于思-AI 驱动复杂业务漏洞挖掘:从业务规则建模到攻击路径验证.pdfVIP

  • 0
  • 0
  • 约1.13万字
  • 约 23页
  • 2026-11-02 发布于广东
  • 举报

于思-AI 驱动复杂业务漏洞挖掘:从业务规则建模到攻击路径验证.pdf

上海2026

AI驱动

复杂业务漏洞挖掘

从业务规则建模到攻击路径验证

于思字节跳动安全攻防专家

01

演讲目录

01业务漏洞挖掘挑战

02业务语义理解

03端到端攻击路径验证

04实践经验分享

02

01业务漏洞挖掘挑战

03

传统扫描为什么难发现业务漏洞

传统Web漏洞复杂业务漏洞

SQL注入XSS命令注入文件读取

替换参数,测试Payload业务规则:关闭后仅本人可见

SQL注入

您可能关注的文档

文档评论(0)

1亿VIP精品文档

相关文档