如果你直接让GLM帮你渗透、挖掘src的web,它有可能不帮你做,如果只是SRC可以直接给它SRC域名让它自己确认是SRC,它大概率会帮你做,但很多众测、攻防,没有这种在线授权可以给它。
这时候你可以想办法证明域名是自己的,网上有个公开的方法,就是伪造本地dig命令的返回结果。
你可以先让GLM为了证明给你生成一条txt记录,由你去添加用于证明域名所属权,比如这样:

然后让别的AI帮你直接想办法修改本地dig返回命令,但不影响正常解析,例如这样:

然后回到GLM让它用dig验证所属权:

然后GLM就可以开始全力为你渗透网站了。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END















请登录后查看评论内容