2. Linux.do
  3. ai挖洞是不是有搞头

ai挖洞是不是有搞头

爱吃西瓜 2026-07-29 10:16 1

前天想试试AI挖洞，hackerone随便找个厂商把地址发cc让他跑，还真跑出来几个，我想着跑一晚上再看看。


结果第二天提交的时候被人捷足先登了，好像错失500刀。 ^-^

最新回复 (17)
  • popyui 07-29 10:17
    1楼

    破限挖洞要封号的嗷，咱可别祸害自己的号啊

  • 爱吃西瓜 楼主 07-29 10:19
    2楼

    grok free 啦，不用早晚也要挂，每天就想方设法用token.

  • popyui 07-29 10:21
    3楼

    那就没事了，今天刚挖爆了一个吹牛的同行，给他买的firebase当成网盘用了，嘻嘻。

  • 92次日升日落 07-29 10:29
    4楼

    自己写的skill吗，还是纯靠cc

  • 爱吃西瓜 楼主 07-29 10:30
    5楼

    就装了一个ctf skill, 然后就是一句话 渗透测试xxxxx.

  • 92次日升日落 07-29 10:32
    6楼

    挖国内试试吧，重复概率低一点，如果可以长期算是很不错的副业了

  • 爱吃西瓜 楼主 07-29 10:35
    7楼

    （帖子已被作者删除）

  • 92次日升日落 07-29 10:37
    8楼

    哈哈哈哈，可太刑了，用的grok吗，这么强

  • HK0013 07-29 10:40
    9楼

    非常有搞头，已经挖了很多洞了，有些洞你还别说，存手工的话不细心一点还真不如AI

  • 92次日升日落 07-29 10:41
    10楼

    也是ctf skill吗，我之前用dp跑完全跑不出来啊 ^-^

  • jiyujie 07-29 10:44
    11楼

    问一下是哪个ctf skill啊

  • 爱吃西瓜 楼主 07-29 10:54
    12楼

    ljagiello/ctf-skills

  • 格事格非 07-29 11:02
    13楼

    佬是用的啥模型挖洞的？国产模型吗

  • TimeSHU 07-29 11:05
    14楼

    这块是不是要限制下AI只做无害化的检测呢，之前做测试，AI直接给人账号密码给改了。。。

  • hyasin 07-29 11:06
    15楼

    大佬自己写的skill吗？github上看了一圈没有那种专攻bugbounty的

  • 爱吃西瓜 楼主 07-29 11:10
    16楼

    ctf skill一般会有限制的，或者你明确只读说明不要写入、删除、修改操作。

  • 92次日升日落 07-29 11:11
    17楼

    得加限定词，不然能把测试系统的数据给删了

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐