- 0
- 0
- 约1.13万字
- 约 23页
- 2026-11-02 发布于广东
- 举报
上海2026
AI驱动
复杂业务漏洞挖掘
从业务规则建模到攻击路径验证
于思字节跳动安全攻防专家
01
演讲目录
01业务漏洞挖掘挑战
02业务语义理解
03端到端攻击路径验证
04实践经验分享
02
01业务漏洞挖掘挑战
03
传统扫描为什么难发现业务漏洞
传统Web漏洞复杂业务漏洞
SQL注入XSS命令注入文件读取
替换参数,测试Payload业务规则:关闭后仅本人可见
SQL注入
您可能关注的文档
- casa-AI 时代的一人公司:从 Idea 到 Growth的完整工作流.pdf
- 朱革-百度 SRE Agent 规模化落地实践——大模型 Agent 的安全托管与自主进化探索.pdf
- 周昕毅-AI + SRE ≠ AISRE:AI 如何真正进入生产运维闭环.pdf
- 郑重-AIGC 驱动的内容生产力变革.pdf
- 赵钰莹-从 Agent 到自主智能:2026 AI 技术演进与 2027 趋势前瞻.pdf
- 赵鑫鹏-从 Rollout 到权重同步:Mooncake 如何支撑高性能强化学习系统.pdf
- 赵恒-如何构建 AI Native 的数据语义层:从 Data Agent 实践到可执行的 Semantic Runtime.pdf
- 张忻正-当代码不再稀缺:大型工程 AI 狂欢下的确定性底座.pdf
- 张前园-用本体驯服大模型:金融跨域智能体的确定性工程.pdf
- 张国强-从 App 到 Agent:字节跳动 Supabase 的 Agent-Native 规模化实践.pdf
- 2026年半导体行业报告:技术创新与全球市场分析.docx
- 2026年新材料行业研发与创新品质控制报告.docx
- 2026年金融科技行业合规性与商业秘密保护现状分析报告.docx
- 2026年纺织行业智能制造及市场发展报告.docx
- 2026年教育科技行业报告:高线城市教育服务质量与品牌体验提升.docx
- 2026年环保产业技术创新及未来5年市场增长趋势报告.docx
- 2026年航空航天产业分析报告:聚焦技术创新与市场前景.docx
- 2026年教育行业数据合规指南及隐私政策案例分析.docx
- 2026年在线旅游市场发展与竞争格局报告.docx
- 2026年能源行业物联网监控与运维策略报告.docx
最近下载
- 工艺品雕刻工(高级三级)理论试题库-上(单选题汇总).docx
- WATSN 63A 施耐德万高快切双电源CB级说明书 20200623.pdf VIP
- 紫光电子档案管理系统解决方案.pptx VIP
- 工程机械劳务分包合同.docx VIP
- 国家开放大学最新《会计制度设计》形考任务(1-5)试题及答案解析.pdf VIP
- 南水北调东线工程治污规划3.pdf VIP
- AB700S 变频器手册第一二章.pdf VIP
- 入团志愿书表格下载.doc VIP
- 2025年江苏省国信集团招聘考试真题.docx VIP
- DBJ61_T179-2021:房屋建筑与市政基础设施工程施工现场专业人员配备标准.pdf VIP
原创力文档

文档评论(0)