Deepseek 有多强?延时注入检测 POC 只需一步,即可获取完美 POC 模板!

admin 2025年2月15日09:03:21评论15 views字数 437阅读1分27秒阅读模式

上篇文章,在提供了一个漏洞数据包后,一步达到需求,今天来测试一个比较复杂一些的需求,在编写 Nuclei POC 时,针对延时注入的接口,需要请求多次才能让测试结果更加准确,判断条件非常规的关键词匹配,而是根据请求的时间来判断,所以今天使用 Deepseek 来一步完成我们的需求。

我们知道某个通用系统的某接口存在 SQL 注入漏洞,以下内容是经过多次调试总结而来,可以一步到位获取我所需的 POC,比如:

Deepseek 有多强?延时注入检测 POC 只需一步,即可获取完美 POC 模板!

输出结果:

Deepseek 有多强?延时注入检测 POC 只需一步,即可获取完美 POC 模板!

我们测试一下看看效果:

Deepseek 有多强?延时注入检测 POC 只需一步,即可获取完美 POC 模板!

验证无任何问题,尝试实战看看:

Deepseek 有多强?延时注入检测 POC 只需一步,即可获取完美 POC 模板!

检测 POC 无任何问题,尝试使用 sqlmap 验证是否漏洞真实存在:

Deepseek 有多强?延时注入检测 POC 只需一步,即可获取完美 POC 模板!

确认无误, AI 并非一条指令就能满足你的需求,需要你不断的调试,给予其指引,从而一步一步达到你所需要的结果,而这个过程中积累的经验,就是你与他人的区别,信安之路文库开设了一个新的文集《AI + 信息安全》将收录我在信安之路上所使用的 AI 技术,欢迎订阅!

 

原文始发于微信公众号(信安之路):Deepseek 有多强?延时注入检测 POC 只需一步,即可获取完美 POC 模板!

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年2月15日09:03:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Deepseek 有多强?延时注入检测 POC 只需一步,即可获取完美 POC 模板!https://cn-sec.com/archives/3740399.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息