AI赋能&&edusrc挖掘案例分享

免责声明

由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！

前言

从脚本小子进化到ai小子了，升级成功。

信息收集

常规几种手法收集一下资产，丢到无影里面探活截图，找看起来脆弱的打打

漏洞挖掘

依旧登录框起手

没图形验证码的限制，随便输入一个用户名和密码进行登录

会直接报network error,无法正常测试

通过插件发现了很多vue接口，直接点击打开会是很多未授权页面

看着有很多危险操作，但是如果直接操作都会显示网络错误或者操作失败

这种情况是直接跑路？还是有什么其他的测试手法，可以思考一手。。。。

这种的盲猜应该是前后端分离的情况，前端和后端断开了，前端无法正常操作后端

以前走到这里应该就换点了，现在我习惯性的把他丢给ai，打一打

我这里使用的是claude+mimov2pro+skill，因为mimo便宜，之前邀请好友有一些，送的money可以用，不用的话就过期了，效果的话，应该是比不上，deepseekv4pro,不过打edu，哪个都行，凑活用。

这条指令启动claude

claude --dangerously-skip-permissions

然后给一条指令，看着他打就行

/pentest 帮我对这个目标,http://xxxxx进行渗透测试，然后在当前目录下面生成wp

先进行目标侦查，探测指纹，提取接口

然后他从js里面发现了后端的地址

对后端地址进行测试，发现了泄露了管理员的凭据，利用凭据继续深入测试

然后汇总生成报告

我们去看报告进行复现

ai先分析了一下架构，前后端分离，前端vue,后端springboot

然后就是一个漏洞汇总，我们重点看漏洞详情，这个接口，直接泄露了管理员的明文密码

我们尝试复现，可以发现并不是误报

后面他自己复现了，可以登录成功

我们直接访问看能不能登录，合理

数据包复现确实可以登录成功，说明口令是有效的

后面就是jwt弱密钥

以及这个alg：none算法绕过

在往后看的话就是对接口的一些测试，刚才我们前端操作，水阀开关是网络连接错误，这里可以直接使用接口控制开关

最后会给个脚本可以一键复现，很人性。

这种的如果是手打，我肯定打不出来，所以利用ai收尾，还是有必要的

总结

ai是需要money的，我们可以先手工测试，发现小漏洞，然后在把这个站，给ai打，这样效率高一点。打完之后，如果有不足，我们继续调试他，让他修改skill,这样会越用越好用，如果发现弱口令漏洞或者注册进后台，可以把有token的数据包，给ai让他测试后台的漏洞，测试越权，分析接口更好用，或者给账密让他自己登录。如果是小程序，可以把反编译之后的文件夹的地址，以及登录后有token的数据包，通过指令让他测试，会自动提取接口效率更高。

后台回复加群加入交流群

广告：cisp pte/pts &nisp1级2级低价报考

陌笙安全纷传圈子+陌笙src挖掘知识库+陌笙安全漏洞库+陌笙安全面试题库简单介绍（加入纷传圈子送知识库+漏洞库+面试题库）

如果觉得合适可以加入,圈子目前价格39.9元，价格只会根据圈子内容和圈子人数进行上调，不会下跌。。。

圈子福利

edu漏洞挖掘1v1指导出洞

陌笙src挖掘知识库介绍（内容持续更新中!!!)

信息收集(主域名信息收集,子域名信息收集等&会永久提供fofa-key助力)弱口令漏洞&未授权访问漏洞挖掘任意文件读取&删除&下载&上传漏洞sql注入漏洞url重定向漏洞csrf&ssrf漏洞挖掘XSS&XXE漏洞挖掘等等常见漏洞cors&目录遍历&越权漏洞挖掘EDUSRC(证书站挖掘案例分享&edusrc挖掘技巧分享)CNVD挖掘技巧分享&实战案例报告编写公益漏洞挖掘（公益src挖掘漏洞分享&提供补天1权重资产）SRC挖掘实战(针对各种常见功能总结的常见测试思路等快速提升)经典常见Nday漏洞(常见中间件&以及各种常见框架)复现云安全相关漏洞挖掘（云key扫盲&云存储桶&快速识别云环境&云攻防）AI相关学习（AI基础&AI代码审计实战测试&webLLM攻击等）APP&小程序漏洞挖掘等各模块不在一一介绍

信息收集

src挖掘基础

src挖掘实战

edusrc

经典nday复现

云安全&AI安全

陌笙安全漏洞库介绍

最新漏洞查看1day&0day分享EDU学校相关漏洞Web应用漏洞CMS漏洞OA产品漏洞中间件漏洞云安全漏洞人工智能漏洞其他漏洞

陌笙安全面试库

渗透测试基本问题一汇总渗透测试基本问题二汇总渗透测试基本问题三汇总微步护网面试题目长亭科技面试深信服护网面试启明星辰渗透测试面试题目安恒面试题目绿盟笔试题目360面试奇安信护网面试运维面试题目运维面试题库网安面试相关文档大全相关面试文章推荐等等

POC库&&更新适配afrog&&nuclei&&dddd的POC&1day/Nday等&&dddd二开工具[助力渗透测试&&红蓝攻防]

工具截图

实战效果

poc库【后续持续更新】

AI赋能-skill辅助漏洞挖掘（免责&&慎用）

陌笙纷传圈子介绍

1、src挖掘思维导图，信息收集思维导图，edusrc挖掘思维导图，以及后续的红队&面试思维导图&自己网安笔记等持续更新2、2025-2026的edusrc实战报告包含证书站和非证书站以及2025之前的各种优质报思路分享3、各种src报告思路分享（内部&外部）4、分享各种src挖掘&edusrc挖掘培训资料&视频5、不定期分享通杀、0day6、有圈子群可以技术交流以及不定期抽取证书&免费rank7.分享各种护网资料各家安全厂商讲解视频&精选实战面试题目8、各种框架漏洞技巧分享9、各种源码分享（泛微、正方系统、用友等）10、漏洞挖掘工具&信息收集工具&内网渗透免杀等网安工具分享11、各种ctf资料以及题目分享12、cnvd挖掘技巧&CNVD资产&src资产分享&补天1权重资产分享&fofakey共用13、免杀、逆向、红队攻内网防渗透等课程分享14、漏洞库&字典以各种内容不在一一说明15、cisp-pte/pts&nisp一级&nisp二级&edusrc证书内部价格15、如果有漏洞挖掘问题或者工具资料需求可以找群主(尽量满足)

目前700多条内容，扫描下方二维码查看详情以及加入圈子，持续更新中。。

如果觉得合适可以加入，价格不定期会根据圈子内容和圈子人数进行上调。。