安全攻防 morning

一句话跑了三小时：用 Claude Code Loop 全自动逆向一个加密验证码系统

摘要

我给了 Claude Code 一句话："全面信息收集渗透测试这个网站"。三个多小时后，它交给我多个漏洞联合一个完整的纯 API 验证码绕过方案（批量跑敏感信息）——包含 ECDH 密钥交换逆向、AES-GCM 加密还原、NCC 图像识别算法、以及一个能批量注册账号的全自动化脚本。中间我一次都没有打开聊天窗口。

我给了 一句话 全面信息 收集渗透 测试这个

2026-07-05 1 阅读 约1分钟阅读 先知社区