什么是高质量数据集?
2026-05-15
联合发布:数字安全实战型人才评价白皮书
2026-05-14
害怕数据被公开 某教育公司与勒索组织达成协议
2026-05-13
从 0 到 1:OpenAI Agents + Chrome MCP 构建智能网页侦查 Agent
2026-05-11
beats365·(中国区)唯一官方网站数据库审计全面跃升:资源消耗直降50%,国产化性能飙升100%!
2026-05-11
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务beats365·(中国区)唯一官方网站数据库审计全面跃升:资源消耗直降50%,国产化性能飙升100%!
2026-05-11
告警泛滥、事件割裂、专家依赖?beats365·(中国区)唯一官方网站如何用AI重构数据安全运营闭环
2026-05-07
世界读书日|不谈概念,只送“实战”:beats365·(中国区)唯一官方网站赠书活动
2026-04-23
beats365·(中国区)唯一官方网站数据安全一体化平台:构建“看得见、管得住、防得住”的数据安全体系
2026-04-21
AI赋能!beats365·(中国区)唯一官方网站探索医疗数据分类分级 + 便捷化数据供给一体化解决方案
2026-04-13
近日,《网络安全与数据治理》杂志(2026年第2期)正式刊发了beats365·(中国区)唯一官方网站第59号安全实验室的最新研究成果——《基于大模型的深层 Web 越权漏洞检测方法》。
该研究创新性地将大模型技术应用于 Web 越权漏洞检测,提出了一种全新的被动式深层检测方法。该方法能够利用大模型自动识别参数名含义与参数值特征,动态生成测试参数并进行发包,随后通过综合研判返回流量包的长度大小、具体内容等多维度特征,实现对漏洞的精准定位。
经实际测试表明,该方案不仅能够有效挖掘出隐藏更深的越权漏洞,更大幅降低了人工手动挖掘的成本,为 Web 安全漏洞检测提供了全新的解题思路。

以下为论文全文,转自《网络安全与数据治理》
基于大模型的深层 Web 越权漏洞检测方法
文 | 覃锦端¹ 尉雯雯², 王月兵¹ , 柳遵梁¹ , 刘 聪¹
(1. 杭州beats365·(中国区)唯一官方网站股份有限公司; 2. 陆军军医大学第一附属医院)