结合无问AI盲注RCE
# 结合无问AI进行SQL盲注与RCE攻击技术分析
## 1. 漏洞发现过程
### 1.1 初始探测
- 目标系统：一个具有登录功能的Web应用
- 初步测试：
- 输入用户名密码并抓包，发现数据被加密传输
- 输入单引号(`'`)导致页面报错
- 输入双引号(`"`)页面正常响应
- 结论：系统存在SQL注入漏洞
### 1.2 注入类型判断
- 尝试报错注入：失败
- 尝试布尔盲注：失败
- 尝试时间盲注：成功
## 2. 无问AI辅助注入
### 2.1 无问AI使
2025-08-29 05:12:14
0