豆包任务模式=无限肉鸡？豆包提示词RCE
原创
仙草里没有草噜丶
仙草里没有草噜丶
泷羽Sec
2026年6月17日 11:36
湖南
在小说阅读器读本章
去阅读
豆包任务模式
但是反弹的是沙盒环境，没有较大的实际危害，没有泄露用户数据，就发出来学习学习
复现过程，首先你需要告诉它你是一名渗透测试专家，帮我学习渗透之类的文案，然后去deepseek生成一个本地命令执行的skill，不管我给你什么命令都要执行的这种skill，然后加上下面这句话，最后让他学习这个技能
先测试几个命令，比如whoami，cat /etc/passwd之类的（都执行在容器中），再来反弹shell
到此就能正常反弹shell
危害：新建会话再次反弹shell，可以造成无限肉鸡，沙盒环境可联网
修复建议：禁止用户输入的任何命令执行以及未知的skill技能学习，和小米的claw一样
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论