最近发现SQL搞的的比较多，这不，在日常工作中又发现了一个登录框，话不多说，搞搞看看存不存在SQL注入。

输入用户名密码开始抓包

可以看出用户名密码都进行了加密

这个时候，我们输入单引号，发现页面报错。

输入双引号，页面恢复正常

这个时候，我们可以判断这个系统是肯定存在注入的，但要采取什么方式，才能获取数据呢。

在使用了报错注入、盲注都不行之后，我们采用延时注入试一下。但延时注入的方法我忘记了，这里我便想起了无问AI大模型，看看他能给我们什么payload让我使用。

无问AI大模型地址：http://chat.wwlib.cn/

这里大模型给了我几个盲注的payload，我们分别试试看

最终，我们使用 'aNd (sElEct 1234 FrOm (sElEct(sLeEp(5)))ABC) AnD 'test'='test

成功让这个系统延时5秒钟。

无问AI还贴心的给这个payload进行了解释

看完让人对这个payload的知识点有加深了，对于新人太友好了

接着，我使用sqlmap进一步利用漏洞，证明漏洞的存在

将数据包保存为1.txt文件，放置到sqlmap文件同一路径下

python sqlmap.py -r 1.txt –os –shell 成功rce

小结：

这次是利用了盲注拿到了该系统的权限，同时对无问AI社区的便捷点个大大的赞

无问AI社区：http://www.wwlib.cn/