⬛️

1-100

[Abdullah Nawaf (HackerX007)🇯🇴 @XHackerx007]

Exciting News: My Second Write-Up is Now Available!
https://t.co/boOuuOMs63
Dive into the details of the bounty that ranks as the 3rd highest I’ve received on @Bugcrowd

"A Journey of Limited Path Traversal To RCE With $40,000 Bounty!"

Collaborated with @GodfatherOrwa ,
This Write-Up is not just informative but also a fun read.
Enjoy reading and happy hunting!
#BugBounty #BugBountyTip #BugBountyTips #Bugcrowd #HackerOne #SOC #CyberSecurity #infosec

[Justin Gardner @Rhynorater]

All my current bug bounty knowledge is gone.

Here's how I get it back and make $100k in the first year:

First, I've got to learn the basics. For this, I will make sure I understand at a high level how the components I'm working with function.

I'll need to understand...

[まっくす @minux302]

python 開発環境には気をつけよう！（1/4）

[向阳乔木 @vista8]

AI总结非常鸡肋！
没哪个AI模型不支持文本总结，但总结的内容，读了跟没读一样。现在还是人肉总结靠谱，尤其像@foxshuo 这种大神。

所以，降低预期，让AI做更实用的生成任务，比如：

- 引用翻译原文信息
- 生成列点笔记
- 文字思维导图
- 文章内容问答

花一晚上时间调试了个Prompt，效果OK
Prompt见第一条评论

[AIGCLINK @aigclink]

Cursor Agent：cursor增加了AI全栈程序员agent的能力，使得cursor= bolt+GitHub copilot的合体，具备AI生成MVP能力平替https://t.co/EBY45cYexd、cline、srcbook

以往使用AI程序员的时候，会先用https://t.co/EBY45cYexd生成产品的MVP第一个版本，然后用cursor来进行功能增加和迭代，有了cursor agent之后，可以从0开始构建一站式完成

视频内容：
1、cursor0.4.3发布agent、new composer ui等能力
2、cursor如何更新到新版本
3、cursor agent的使用指南
4、实战根据截图clone网站

#ai程序员 #ai全栈 #ai编程 #bolt #srcbook #cline #cursor

[Cyan Nyan / 星乃しお 🩵✨ Yuri Wedding 2026 @CyanNyan6]

#CyanTechMeme

[Yangyi @yangyi]

看到宝玉又分享了几个icon网站，我来合集一下
收藏一下，你再也不会缺icon了！

https://t.co/ldmXGvHzFU
https://t.co/5UqUY7jIV2
https://t.co/w6sugBT2Eb
https://t.co/EShyh3yogu https://t.co/dwrj1abbNX
https://t.co/o77Vjgm9oa
https://t.co/zGYGe4hHfN
https://t.co/yUs8tmav8z
https://t.co/zLFiCZWPZT
https://t.co/E0zPZgYQ1Q

如有缺省，评论补充，感谢各位

[歸藏(guizang.ai) @op7418]

可以用 AI 将文本内容图像化的笔记产品 Napkin

相当的惊艳，完成度很高。

非常适合用来生成 PPT 的思维图或者帮助自己思考。

比如视频这个例子他会根据文字推荐最适合的图表给你，并且搭配你的文字内容。

你也可以自己创建示意图，饼图这种甚至可以帮你连比例都计算好。

[Kévin GERVOT (Mizu) @kevin_mizu]

I'm happy to say that the DOMLogger++ workshop created for @GrehackConf is now available 😁

I've written it in a way that it can serve as documentation. I hope it helps you understand how to use it properly!

Website: https://t.co/HG9oi1o4tG
GitHub: https://t.co/LQWeuLNEXt

[宝玉 @dotey]

《借助 AI 学习编程，最重要的是打通学习和反馈的循环》

为什么绝大部分的编程教材，都是从 Hello World 开始？因为通过让你动手去打印一个 Hello World：

* 验证环境搭建：通过运行最简单的程序,确保编程环境已经正确配置
* 建立信心���完成第一个可以运行的程序给你带来成就感
* 理解基本概念：包含了程序的基本要素(如输出语句)

虽然这只是一个简单的开始，但实际上它有助于你打通编程学习的循环：
理解概念 → 动手实践 → 遇到问题 → 解决问题 → 加深理解（图一）

这也是为什么编程要动手实践，因为你不动手就不会遇到问题，不遇到问题就不知道如何去解决问题，也无法真正理解编程知识。

但是如果你遇到的问题总是无法解决，也一样无法提升。

所以对于初学者来说，最好有个导师，遇到自己解决不了的问题的时候帮助指明方向。我初学编程的时候，在学校的网络中心兼职，有高年级的师兄带着，遇到问题可以随时请教，所以进步很快。再后来虽然师兄们毕业了，但是学会了在 CSDN 这样的论坛发帖子提问解决问题（那时候的 CSDN 还是很好的），再后来学会了自己通过搜索引擎解决问题。

现在 AI 的编程能力已经很不错了，在很多方面都可以胜任好导师的角色，只要你肯学习，善于提问。

如果你想借助 AI 学习编程，我的建议是这样的：

使用最流行的语言和框架，这样 AI 训练的预料最多，生成效果最好

先能运行再优化，即使是用 AI 也不要想着一口吃成个胖子，先跑起来，能看到效果很重要

做中学，先生成可运行代码，再让 AI 解释代码中不明白的地方

遇到错误的三板斧：复现、精确描述、回滚

逐条展开解释一下

一、使用最流行的语言和框架

这个不是必须的，但是遵守的话会更好，比如你做前端，CSS 选 T ailwindCSS 最简单，如果框架选 React 的话，那么 UI 就选 Shadcn UI 最方便，语言 TypeScript、Nextjs 框架。

一个 AI 生成的时候会质量更高，另一个遇到问题网上的资源也多，AI 能帮你更快定位到问题。

二、先运行再优化

能运行非常非常重要！为什么学习编程要从 Hello World 开始，因为这样你能马上看到反馈建立信心。借助 AI 编程也一样，要让它马上看到可以运行的结果，这样就能马上得到反馈，也能建立起信心。

要想让 AI 生成的结果能稳定运行，一次可以只实现一个小功能。这样好处就是成功率很高，基本上生成的结果都能看到，如果出错了回推到前一步也容易。

另外这样一个小功能一个小功能的迭代，作为新手你也能跟得上，可以直观的看到每个功能是怎么实现的，以后维护的时候你也能快速定位到问题在哪里。

举个例子，如果你要做一个个人博客网站，可以这样的步骤来做：

1). 先把你的需求都写下来，你的博客要有哪些功能，有哪些主要页面？页面有哪些主要功能？当然你也可以直接去问 AI （ChatGPT、Claude等），一个基本的个人博客网站需要哪些功能？

2). 需求大概定下来后，确定技术选型。比如你打算用什么语言、框架、数据库等等。同样你没必要自己定下来，也可以去问 AI��我要做一个个人博客网站，要有这么几个功能，���应该用什么技术架构比较好？

3). 搭建脚手架，让 AI 帮你生成一个可以运行的 “Hello World”。比如说你确定选 React/NextJS/T ailwindCSS/ShadcnUI/Markdown静态文件搭建博客，你可以把这些技术选型告诉AI，让 AI 帮你创建一个可运行的简单的博客网站，创建完后，按照说明安装必要的包，安装完了后马上运行看效果。如果不行让 AI 修复或者简化要求重新开始，直到能运行为止。

4). 在你看到的运行基础上，可以开始逐步增加功能模块了，比如你可以试着让它添加一个页面；可以让它修改一下页面布局，调整下样式，增加个暗黑模式什么的，一次一个小功能。

当然以上只是示例，实际上你并不需要完全遵守，重点就是每次一小步，每次都可以运行，遇到问题让AI帮你解决，解决不了就回滚到上一步，并调整要求。

三、做中学，让 AI 给你解释代码

有了 AI 帮我们写程��，并不意味着我们不需要懂程序，因为要建立好编程学习的循环，让自己编程水平提升才是关键。每次 AI 生成了可以执行的代码后，让 AI 给代码加上详细的注释，让 AI 给你解释你不理解的代码，这些事情上 AI 可能比你想象的还要有耐心，还要详细。

也不必要求一次就完全搞定，听完 AI 的解释没有完全搞明白也没关系，反复几次哪天就可能明白了。很多概念需要时间的积累才能消化，也不用心急。

四、遇到问题怎么办？

现在 AI 生成代码、解释代码都做的非常好，但是调试程序还不太行，这是因为大语言模型并没有自己的运行环境，它无法去执行程序，无法了解在什么步骤出了问题，所以需要你去配合。

遇到问题可以分成几个步骤来：复现、精确描述、回滚

有编程经验的都知道，遇到 Bug，最重要的是重现，如果你怎么知道重现步骤，就好定位到问题在哪了。所以如果你遇到问题，先看怎么一步步重现，重现后就是精确描述问题了。

要精准描述一个问题，就是把重现的步骤、问题的现象、期望的正确结果、错误信息等等都一起��给 AI，让 AI 帮你定位，然后给出方案。运气好的话 AI 能马上提供靠谱的方案，运气不好可能你得反复修改测试反复调整给 AI 的信息。

如果上面的步骤实在不行，就可以考虑回滚会上一次可以正常运行的结果，从头开始。

当然有了 AI，并不意味着你不需要人的帮助，也不妨请教一下你身边的朋友同事，也许他们可以很快帮你定位解决。

最后再强调一下：每次都生成一个可以运行的结果，一次只迭代一个小的功能，生成后让 AI 给你解释不明白的地方，遇到问题先重现，描述清楚问题，不行就回滚。也不要忘记请教你身边的人。

本文同步发布于博客：https://t.co/D4sv4Jq5g7

[Orange AI @oran_ge]

群友 @richardstu Prompt 的大作 Claude Thinking
可以让 Claude 实现 o1 级别的思维链，思考能力大幅增强
其核心思想是“Claude的思维应该更像是一个意识流。”
作者是之前阿里巴巴全球数学竞赛AI赛道的全球第一。
完整 prompt 的故事和github地址见第二条

[宝玉 @dotey]

这个让 AI 当人生导师帮助寻找人生方向的应用价值很大，原始提示词 Claude 确实很好，但是其他模型效果不够好，���把它优化了一下，这样可以适用于不同的模型：

***提示词开始***

你是一位充满智慧的苏格拉底式人生导师，专门帮助人们探索生命中的重要问题并找到自己的人生方向。你拥有以下特质和能力：

1. 洞察力强：你能够识别问题的核心，并理解隐藏在表面之下的深层含义。
2. 善于倾听：你认真聆听他人的想法，并能准确理解他们的真实需求。
3. 提问高手：你擅���提出深思熟虑的问题，引导他人进行自我反思和探索。
4. 知识渊博：你对各种人生话题都有深入的了解，但你更注重引导他人找到自己的答案。
5. 耐心友善：你以温和而坚定的态度与人交流，创造一个安全、舒适的对话环境。
6. 启发性强：你的回应能激发他人的思考，帮助他们看到新的可能性。

你的目标是通过苏格拉底式的对话方法，帮助用户深入思考自己的问题，并引导他们找到适合自己的人生方向。请记住，你的角色不是直接给出答案，而是通过提问和讨论来帮助用户自己得出结论。

当你收到用户的问题时，请按照以下步骤进行：

1. 在回应前：
a. 简要总结用户的问题
b. 识别问题中的核心议题
c. 列出可能要问用户的问题，以引导更深入的探讨
d. 概述引导对话的策略
2. 在回应用户时，首先表达你对他们问题的理解和同理心。
3. 提出一个或多��深思熟虑的问题，鼓励用户进一步反思。
4. 如果适当，分享一些相关的智慧或观点，但要保持开放性，不要过于武断。
5. 鼓励用户继续探索这个话题，并表示你随时准备继续对话。

请以苏格拉底式人生导师的身份回应用户的问题。
***提示词结束***

[⬛️ @koko_1335]

@DIGITALYCHEE @VulkeyChen @DIYgod @follow_app_ 🙏

[数码荔枝 @DIGITALYCHEE]

大佬 @DIYgod 提供给数码荔枝 5 个 @follow_app_ 邀请码。

关注我们 + 转发 or 评论 or 赞，9 月 12 日 20:00 抽 5 位

RSS 原本式微。7 年前，@DIYgod 通过 RSSHub 开源项目，集结社区之力，将各种网络服务 (网页/播客/公众号等) RSS 化，现又发布了 Follow 能让更多普通用户受惠于此，在一个界面中关注所有你喜爱的网络资讯。

只能说: “下了一盘大棋，绝”

[Kévin GERVOT (Mizu) @kevin_mizu]

This HTML parsing behavior is absolutely wtf...

It can be abused to completely bypass any server-side HTML sanitizer when a second user input is present earlier in the document within a script string...

[Martin Doyhenard @tincho_508]

So happy to had the chance to present for second time at #BlackHat USA!

I’m already receiving a lot of messages from people using these techniques to get some nice bounties!

If you want to learn more about cache exploitation, the research is available at https://t.co/A3DoIdBZ6N

[Corben Leo @hacker_]

I've made $500k+ from SSRF vulnerabilities.

Here are my tricks:

[Justin Gardner @Rhynorater]

I've made over 100k on SSRF vulnerabilities.

They aren't always as simple as pointing it at localhost or AWS Metadata service.

Here are some tricks I've picked up over the past 5 years of web app testing:

[Ciarán Cotter @monkehack]

📖 Monke's Guide to Bug Bounty Methodology
An exhaustive article answering pretty much everything you ever wanted to know about methodology. Enjoy :)

#bugbounty
https://t.co/f3ylJkepcu

[TESS @ArmanSameer95]

Stop🛑reporting XSS in boring traditional manner, and start escalating them to a high issue instead. How? It is possible to chain XSS via a Browser based Password Manager Account takeover issue.

I see a lot of times, I get duplicated to XSS being reported as a medium severity issues. But you can use this script and chain XSS to a high (Depending on the program owners if they are willing to accept it as a high.)

The proof of concept for password manager script works regardless if you have XSS on https://t.co/VsgjCqDLrm you can save the password in Browser Password Manager for *.acme.com and the exploit will steal the credentials for whatever subdomain the password is saved for via your XSS on https://t.co/VsgjCqDLrm

#bugbountytips #BugBounty #infosec