安全测试人员的交流家园，分享经验、获取灵感、共同成长
最新
精华
产品更新日志（20261105）
11.5日功能迭代更新（蛙池 V2.3.18版本）1、客户端-已知bug修复，优化用户体验10.29日功能迭代更新（蛙池 V2.3.17版本）1、客户端-已知bug修复，优化用户体验10.23日功能迭代更新（蛙池 V2.3.16版本）1、客户端-已知bug修复，优化用户体验-模型更新（新增模型minimax-m3.1-flash、deepseek-v4.1-flash-1017）-智能体优化（排序
11-05 阅读 8
点赞
评论
从零开始了解AI挖洞：普通人到底能不能做？说说我这一个月的真实感受
大家好，我是刚入坑的新人，最近一个月从完全不懂漏洞挖掘，到注册了漏洞盒子、拿到蛙池AI的yao请码，中间踩了不少坑，把一些真实感受分享给大家，欢迎老师傅们指点。先说结论：AI挖洞这条路确实存在，合规平台也真实在发赏金，但不是"零基础躺赚"，别被网上"一周赚一万"的截图带偏。这一个月我搞清楚了三件事：一、合规是底线，不是附加项。只能在漏洞盒子、补天这类平台授权的SRC项目范围内测试，未经授权扫别人的
11-05 阅读 7
点赞
评论
请问这是什么原因啊？
请问这是什么原因啊？启动时报错，用管理员启动也不行
11-02 阅读 26
点赞
评论 2
【Benchmark分享】水平越权BOLA完整可复现靶场（FastAPI）
自己搭建的水平越权BOLA漏洞benchmark，配套自动校验脚本，包含带漏洞版本和修复版本，可直接给AI Agent做漏洞修复评测。项目：FastAPI + sqlite，自带init_db初始化脚本、verifier校验脚本、README说明文档。适合用来测试大模型识别和修复权限绕过类漏洞的能力
10-29 阅读 12
点赞
评论 1
怎么回事
下载完了求码
10-26 阅读 20
点赞
评论 1
求个码
求个码
10-17 阅读 26
点赞
评论 1
求个码
1
10-14 阅读 12
点赞
评论 1
求个码，！！
求个码，！！求个码，！！
10-13 阅读 16
点赞
评论 1
自定义模型对话报请求处理异常，请稍后重试
自定义模型填写：deepseek官网的api和模型。再对话式时报错：对话报请求处理异常，请稍后重试
10-13 阅读 30
点赞
评论 2
求码求码
求一个码
10-12 阅读 20
点赞
评论 1