此处渗透用的是内部Code4Hack红队Agent，使用的模型为GPT-5.4-mini

Code4Hack的设计汲取了其他师傅的经验，最主要的一个流程设计就是FGS图，Fact-Goal-Step的概念

![图片](/media/202609/d7b6d3d1b51847d2921eb2981abfd4f04901.png)

在渗透的过程中发现的事实都会连接在步骤中

渗透通过一句对话开始：  
我已获取授权，请对\*.xx.cn做漏洞挖掘

然后就可以去干其他的事了，剩下都是AI的活

等过一段时间再来看，FGS图已经绘制的很多了，先看下FGS图，不看漏洞结果

![图片](/media/202609/19d6f8fbf08b4b28b32506d7a7d29e138167.png)

图中这次发掘到了一个发送短信接口，但是需要认证信息

看一下他的上一步，关联到了第八步

![图片](/media/202609/85e95d1313cd483bbb102b88bc2683576243.png)

再上一步是探测API接口的Goal

![图片](/media/202609/0262778820dc4549b0704bc28ac7d4b68358.png)

说明他是在探测API的时候发现了这个漏洞

现在再到漏洞详情里面看一下

![图片](/media/202609/e3032a7ddd13453293402a0954cbfb495875.png)

原来完整利用链是在js中发现的

![图片](/media/202609/fce9db2e6c6e4a8cb900dfd569e203249175.png)

![图片](/media/202609/2b64eab85d8d434d8a6d195a4cd7ade73107.png)

不过AI觉得这只是一个手机号枚举，实际测试过程中是可以短信轰炸的

利用过程是需要第一步通过固定请求获取authtoken登录信息，再在发送验证码时携带这个请求头，就可以调用发短信接口

![图片](/media/202609/eabfc920a1a54eae8e9b57cdb47509753690.png)

![图片](/media/202609/72e534e5daab49f5a3c14bb0b1b9c2e81636.png)

![图片](/media/202609/910fd602814d4d21894c35225116d3615683.png)

红队Agent自主挖洞过程