投稿：👤 源码商城花落
@YuanMaShangCheng

🔎某电子由 @KFDB 开发其中后台存在No SQL注入登入，导致后台全部沦陷，小国测试后确实如此…其中7000+用户，花落由于审计中被发现…仅仅获利500U

👤小国想说：你这么开发，家里人知道吗？

⭐️今日分享，电子游戏的利润～
🔫只要是玩家够多，貌似电子游戏庄家是包赢的。
⬆️本平台7000+用户，充值260W，提现170W。

✅开发一定要找好，不然被别人看光光。

🛡TGSEC免费代理提供

💬点我链接日本高速链接

💬点我链接德国高速链接

💬点我链接保加利亚大带宽备用节点

💬点我链接法国大带宽2000GB流量使劲蹬节点


欢迎来到晚间不卡系列～

@xgxnybot

⚙小国新能源…
⭐️备用通道
⚙地址有点U应该就可以，我测试了给13.1万能量。

📷关于社区群内的一些神级群友📷

🔫温馨提示：境内IP不可以扫描，探测，以及自动化脚本，AI智能体执行审计。

📷TGSEC 小课堂之 Ai排盲的那些事

📍我相信很多人在AI扫描漏洞都会常常出现的问题就是？
我的Ai为什么没有别人的那么听话呢？

💎其实还是要跟大家说，ai真正的威力决定的因素，有两个，一个是你模型的强度，以及呢 你的提示词。

💎

在AI时代代替人的是它的持续性以及服从性，在审计阶段Ai与人的区别也在如此，拿最简单的SQL注入举例子，人可能需要去在网上去查询各种payload，一步一步的去试错，通常没有漏洞点的地方需要几十分钟去测，但是Ai呢？会使用最强悍的语法去绕过去测试。

✅在这里大家再次记住！AI真正能拿得出手的地方！是服从和持续性，不要去拿模型做比较，如果人不行，那么使用什么AI也是无效果的。

👋多提示词，这句话说起来可能很难，但是用最简单的话去说，就是让你用最简单的汉语去跟AI解释该怎么做，我需要什么，是需要拿到权限，还是需要做破坏，这取决于你。

—— @TGSEC XG

频道2500人更新第二章
《TGSEC·AI如何发挥模型极致威力》

🌐由于训练题目难度较低，安排 风起 @GGGWW 以及大学生组织讨论。

《TGSEC社区CTF竞赛》

⭐️通关前三名：
第一名38.88U @ecxwxz1
第二名28.88U @Fozz0
第三名18.88U @zhangleng

并且赠送TG最权威审计群组门票

@CTFXGBOT
已经更新审计进群渠道，通关后联系我进群。

技术支持： @GGGWW
审计通关： @GODK

博弈入口： @CTFXGBOT

⭐️TIPS每五个小时更新一次：

1.管理员登录和普通用户登录公用一个入口 服务器版本为 glibc 2.36，
打不开请更换为 https 开头。

🐛TGSEC奖金：
38.88U 第一名🏆
28.88U 第二名🥈
18.88U 第三名 🥉

《第二课》于2500订阅人数更新😀

今日更新前瞻篇—TGSEC Ai正确使用姿势

😀《TGSEC小课堂之AI前瞻篇》

➡️前言：
本篇以及 @TGSEC 小课堂，仅用于自身理念想法分享，无任何盈利模式，暂时不接受任何人反驳，学习分享而已，切勿盲目使用。

➡️正篇：
很多人在使用AI，例如 Claude，ChatGPT，Deepseek，豆包，Gemini….等很多大模型进行审计研究，但是很多人不会操作使用，只把AI当问答式的工具💼

🔍在这里我使用我最常使用的工具，Claude Code 具体使用方法参考AI回复，如果你是初学者可以使用Deepseek的API KEY社区群内免费提供一定额度的API接口。

😀使用方法建议大家下载安装好后，一步一步的引导AI，去进行全自动，半自动审计，但是很多人甚至抓包工具都不会，那么简单的办法就是F12，看看网络流量包的请求以及相应，排盲需要有一定的学习能力，以及时间投入，这里给大家小白新手推荐课程：

B站/YouTube：搜索SRC新手课程

👉有了一点基础即可使用，大家并不一定是要求你全部精通，但是最起码在哪里有这个漏洞点可以利用，咱们得懂，最后一句话

“渗透的本质就是使用工具”


———TGSEC XG分享。

往期回顾：
https://t.me/tgsec/93

😀TGSEC宣传日报～

小国评价：某位百万撤离！