ai挖洞是不是有搞头
117
- 爱吃西瓜2026-07-29
前天想试试AI挖洞，hackerone随便找个厂商把地址发cc让他跑，还真跑出来几个，我想着跑一晚上再看看。
结果第二天提交的时候被人捷足先登了，好像错失500刀。 ^-^
主楼 - popyui2026-07-29
破限挖洞要封号的嗷，咱可别祸害自己的号啊
- 爱吃西瓜2026-07-29
grok free 啦，不用早晚也要挂，每天就想方设法用token.
- popyui2026-07-29
那就没事了，今天刚挖爆了一个吹牛的同行，给他买的firebase当成网盘用了，嘻嘻。
- 92次日升日落2026-07-29
自己写的skill吗，还是纯靠cc
- 爱吃西瓜2026-07-29
就装了一个ctf skill, 然后就是一句话 渗透测试xxxxx.
- 92次日升日落2026-07-29
挖国内试试吧，重复概率低一点，如果可以长期算是很不错的副业了
- 爱吃西瓜2026-07-29
（帖子已被作者删除）
- 92次日升日落2026-07-29
哈哈哈哈，可太刑了，用的grok吗，这么强
- HK00132026-07-29
非常有搞头，已经挖了很多洞了，有些洞你还别说，存手工的话不细心一点还真不如AI
- 92次日升日落2026-07-29
也是ctf skill吗，我之前用dp跑完全跑不出来啊 ^-^
- jiyujie2026-07-29
问一下是哪个ctf skill啊
- 爱吃西瓜2026-07-29
ljagiello/ctf-skills
- 格事格非2026-07-29
佬是用的啥模型挖洞的？国产模型吗
- TimeSHU2026-07-29
这块是不是要限制下AI只做无害化的检测呢，之前做测试，AI直接给人账号密码给改了。。。
- hyasin2026-07-29
大佬自己写的skill吗？github上看了一圈没有那种专攻bugbounty的
- 爱吃西瓜2026-07-29
ctf skill一般会有限制的，或者你明确只读说明不要写入、删除、修改操作。
- 92次日升日落2026-07-29
得加限定词，不然能把测试系统的数据给删了