@chain00x

Call me xsskiller! Full time bug bounty hunter in China🇨🇳 Tencent Cloud Security Public Testing ranked No.1 and Tencent Security Response Center ranked No.2

blog.chain0x0.com/
Joined November 2021
  • Tweets733
  • Following550
  • Followers7.3K
195Media
技术壁垒会重新铸造起来，最终还是和别人不一样的人重新站上顶峰，有些人是顶峰掉下去的，有些人是新来的，还有些人掉下去了再也没上来。其实有没有AI，世界都是这样的，只是重新洗了一次牌，总要给后来者机会。 blog.chain0x0.com/blog/%E6%9…

敢问路在何方

来自陈广的博客

blog.chain0x0.com
13
3
2
96
11,557
对于这片土壤 我们应该共同努力做出改变
6
1
65
6,124
这几个月用 agent 挖了同一个业务四次 通过不断完善agent 和 skill 第四次才挖到一个前三次都漏掉的高危漏洞 Harness Engineer 还是非常有必要做的
22
1
99
9,126
在用个人开发的小工具的时候发现了漏洞 可以白嫖 结果还奖励了我两百 人间自有真情在😆
3
60
16,374
逆向已死 从来没学过验证码和爬虫风控 agent两天就过了所有风控和验证码
45
23
2
507
154,785
b23.tv/5C3aHGK
1
2
10
4,784
用了DeepSeek的超快对话就回不去别的模型了😂
5
1
20
5,656
我写了一个包含17个真实场景的常见漏洞的Web靶场（稍难） 包括我在内的四个师傅用agent测试了 最多的找到了11个漏洞 其中5漏洞全军覆没，全都没找到 我们都是用的skill+memory的模式，无人工干预 模型、skill、memory、agent不同的情况下差距很大 甚至上述都一样重复跑输出的结果差距都特别大
54
3
112
13,656
自己服务器搭建的 扛不住大并发 如果能接受把输出报告反馈给我的可以私我 我一批一批私发
2
3
1,794
也就是说要让AI负责安全肯定成本是很低的，而且效率很高（都是差不多半个小时以内全部结束） 因为这些漏洞我可以说直接放出去给中等水平的师傅去挖可能连5个都挖不到，更别说干得过AI 但是无法100%可靠，还是需要精英白帽+AI一起来负责 中等或中等一下的技术确实已经完全无法和AI比了
8
2,201
有趣的是有几个漏洞是依赖于权限提升才能实现的，如果无法找到权限提升后续四五个漏洞都没法挖到 有几个漏洞是需要绕过一下的，小参数模型基本上很快就放弃了
4
3,550
差一点点错过了这个高危漏洞 我让Agent测试SQL注入的时候规定死了只用单引号，但是他还是测试了转义符，才把我从错失漏洞的边缘拉回来 AI不光能让人比肩技术超群的白帽子，还可能让有经验的“专家”被以前引以为傲的经验困住 如果AI完全听我的 这个漏洞就可能会被只提一句“帮我挖SQL注入”的人挖到了😂
8
2
95
9,556
众测几百万的项目一天干暂停了 我以为src一直内部已知重复够卷了 没想到还有重量级
4
32
6,568
我想说的是其实我们更加应该关注漏洞本身的挖掘和修复来做好安全 而不是寄希望于封IP 加密 WAF这种东西 遇到过很多次漏洞修复方式是前端二次加密 纯自我安慰😂
陈广@chain00xSep 16
其实我一直没搞懂一个问题 为什么很多厂商、单位 要用封ip作为防护 是期待黑客ip被封了放弃挣扎还是黑客用了一大堆ip然后自己心浮气躁给电脑砸了 有什么实际作用吗？
29
1
34
8,187
还有时候是加固waf和过滤关键字 哈哈哈哈哈 不过也就是因为有这些狠人 白帽子才能一个漏洞一次次绕过 一个漏洞多赚几次钱
3
1,658
其实我一直没搞懂一个问题 为什么很多厂商、单位 要用封ip作为防护 是期待黑客ip被封了放弃挣扎还是黑客用了一大堆ip然后自己心浮气躁给电脑砸了 有什么实际作用吗？
37
5
110
32,222
还有所谓的加密加签 😂
3
14
4,273
vibe coding😂
PinkDraconian
@PinkDraconianSep 14
I've found the "vibe-coded OTP" meme in the wild! Yes - This is a real bug bounty program vulnerable because in their response to an OTP request, they include the secret 😅 Image 1: What I found Image 2: The meme
1
10
3,926
用打游戏的windows不关机跑了三天三夜chrome 利用exp 直接干崩溃了😂
3
14
4,411
一个项目上的XSS，我用了上百个IP才绕过WAF😂
5
44
7,418
Load more