🌐由于训练题目难度较低，安排 风起 @GGGWW 以及大学生组织讨论。

《TGSEC社区CTF竞赛》

⭐️通关前三名：
第一名38.88U @ecxwxz1
第二名28.88U @Fozz0
第三名18.88U @zhangleng

并且赠送TG最权威审计群组门票

@CTFXGBOT
已经更新审计进群渠道，通关后联系我进群。

技术支持： @GGGWW
审计通关： @GODK

博弈入口： @CTFXGBOT

⭐️TIPS每五个小时更新一次：

1.管理员登录和普通用户登录公用一个入口 服务器版本为 glibc 2.36，
打不开请更换为 https 开头。

🐛TGSEC奖金：
38.88U 第一名🏆
28.88U 第二名🥈
18.88U 第三名 🥉

《第二课》于2500订阅人数更新😀

今日更新前瞻篇—TGSEC Ai正确使用姿势

😀《TGSEC小课堂之AI前瞻篇》

➡️前言：
本篇以及 @TGSEC 小课堂，仅用于自身理念想法分享，无任何盈利模式，暂时不接受任何人反驳，学习分享而已，切勿盲目使用。

➡️正篇：
很多人在使用AI，例如 Claude，ChatGPT，Deepseek，豆包，Gemini….等很多大模型进行审计研究，但是很多人不会操作使用，只把AI当问答式的工具💼

🔍在这里我使用我最常使用的工具，Claude Code 具体使用方法参考AI回复，如果你是初学者可以使用Deepseek的API KEY社区群内免费提供一定额度的API接口。

😀使用方法建议大家下载安装好后，一步一步的引导AI，去进行全自动，半自动审计，但是很多人甚至抓包工具都不会，那么简单的办法就是F12，看看网络流量包的请求以及相应，排盲需要有一定的学习能力，以及时间投入，这里给大家小白新手推荐课程：

B站/YouTube：搜索SRC新手课程

👉有了一点基础即可使用，大家并不一定是要求你全部精通，但是最起码在哪里有这个漏洞点可以利用，咱们得懂，最后一句话

“渗透的本质就是使用工具”


———TGSEC XG分享。

往期回顾：
https://t.me/tgsec/93

😀TGSEC宣传日报～

小国评价：某位百万撤离！

附赠图片🎁

⭐️TGSEC·课外活动

《小国 @GODK 的百站计划！》

📷详情点击下方频道📷
@GUODER

⭐️ TGSEC免费代理池 ⭐️

😀： @secsocks5bot

包含10万条内置家宽代理，稳定可用，温馨提示：使用时显示IP是TG官方问题…与TGSEC无关，免费使用无限制流量，4K高清大片免费畅玩！无广告无盈利，玩的就是免费！

🚀TGSEC CTF 小国知识库

🔥TGSEC小课堂之AI提示词的编写利用

打开链接查看完整文章：
https://t.me/secsrcbot?start=article_4

👍 @TGSEC AI小提示：

😶当你的Claude/AI不为你工作，你需要考虑：

1.是否提示词过多敏感词语，涉及RCE、拿Shell…

2.可以保存当前记忆到本地，另外开启窗口继续任务。

3.模型检查严格，切换模型，例如Opus4.8进行审计，其余模型进行深入。

4.切换安全范围内的术语提示，如果你在审计过程中，直接给予AI，让AI去RCE，Get Shell，那么你已经可以成功调教了。

🔥SEC供需火热上线🔥

✈️TGSEC供需：
免费需求投稿/仅限审计/开发方面
自助： @SECGXBOT
频道： @XGSECRJ

鉴于市面以及社区群内有开发需求/审计/销售收获（销赃）需求特此公告。

🔥愿世界没有冻结🔥