提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      数据泄漏情报精选周报2026.10.10-2026.10.16

      2026-10-16

       2

      丹麦人口库880万数据泄露：合法查询权限为何成为最危险的后门？

      2026-10-16

       3

      深圳数据交易所董事长薛小琳：数据跨境流动安全挑战与治理实践

      2026-10-16

       4

      评论 | 高质量数据集夯实人工智能发展数据底座

      2026-10-15

       5

      专家解读 | 王天广：激活数据产权制度效能 共建全国一体化数据市场

      2026-10-14
      相关文章

      丹麦人口库880万数据泄露：合法查询权限为何成为最危险的后门？

      2026-10-16

      从标准解读到场景落地:美创Q3数据安全热点干货合集

      2026-10-13

      美创科技新增两项发明专利授权，持续积累自主创新成果

      2026-09-22

      半夜两点数据库被 “偷家”，你的数据库审计管用吗？

      2026-09-17

      高端访谈•美创薛恺｜当AI有了“身份”：构建“人机智”三位一体的数据安全新范式

      2026-09-15
      《网络安全与数据治理》：基于大模型的深层 Web 越权漏洞检测方法​​
      发布时间：2026-03-04 阅读次数： 5903 次

      近日，《网络安全与数据治理》杂志（2026年第2期）正式刊发了美创科技第59号安全实验室的最新研究成果——《基于大模型的深层 Web 越权漏洞检测方法》。

      该研究创新性地将大模型技术应用于 Web 越权漏洞检测，提出了一种全新的被动式深层检测方法。该方法能够利用大模型自动识别参数名含义与参数值特征，动态生成测试参数并进行发包，随后通过综合研判返回流量包的长度大小、具体内容等多维度特征，实现对漏洞的精准定位。

      经实际测试表明，该方案不仅能够有效挖掘出隐藏更深的越权漏洞，更大幅降低了人工手动挖掘的成本，为 Web 安全漏洞检测提供了全新的解题思路。


      以下为论文全文，转自《网络安全与数据治理》

      基于大模型的深层 Web 越权漏洞检测方法

      文 | 覃锦端¹ 尉雯雯², 王月兵¹ , 柳遵梁¹ , 刘 聪¹

      (1. 杭州美创科技股份有限公司; 2. 陆军军医大学第一附属医院)


      上一条：用AI重新定义数据安全监测，让数据安全变简单
      下一条：月圆人团圆 数智护周全
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部