欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页业务逻辑

      安全文章

      一文读懂Agent安全测试：传统思路下的测试边界重构

      本文探讨AIAgent安全测试与传统应用安全测试的差异，指出Agent测试不能局限于提示词注入或套用传统手段，需覆盖模型决策、工具调用与权限执行链路。文章提出侦察、利用、执行、验证四阶段方法，并重点阐...
      admin 5 小时前0 views评论安全测试 提示词注入
      阅读全文

      AI 代码审计的 3 个盲区：模型都会漏的那类洞

      本文剖析AI代码审计的三大系统性盲区：业务逻辑漏洞（代码忠实实现错误需求）、跨文件数据流（单次分析上下文断裂）及配置部署型问题（源码之外的错误）。作者提出以CodeQL/Semgrep污点追踪、威胁建...
      admin 9 小时前代码审计16 views评论代码审计 威胁建模
      阅读全文

      AI挖洞的正确预期：先懂基础，再结合强AI模型与免费Skills

      文章探讨AI辅助漏洞挖掘的正确预期：AI是加速器而非发动机，无法理解业务逻辑，代码审计需基础支撑，免费Skills有明确边界。强调先掌握安全基础，再结合强AI模型与工具才能有效提升挖洞效率。后台每天都...
      admin 10月05日人工智能安全54 views评论代码审计 漏洞挖掘
      阅读全文
      人工智能安全

      在人类专家的盲区里，我们造了一个不知疲倦的AI假想敌，代号「破奕」

      极安破奕是专为检验企业防御有效性而生的全天候AI假想敌系统，底层不依赖规则库与固定POC，依靠大模型逻辑推理自主理解业务、规划路径、调度工具，动态发现深层业务逻辑漏洞，替代专家进行常态化实战渗透验证。...
      admin 09月25日43 views评论业务逻辑 安全测试
      阅读全文

      别再教AI当黑客了：CK-Skills用20个专项技能+中文报告，把顶尖安全研究员的方法论装进你的AI

      CK-Skills是一套面向SRC漏洞挖掘的Agent提示词工程与技能知识体系，基于ClaudeCode/Codex运行时，通过系统级提示词和20个专项技能知识库，解决通用AI在渗透测试中方法论散、覆...
      admin 09月21日安全工具53 views评论claude sql注入
      阅读全文
      人工智能安全

      AI中转站，做起了数据买卖生意？

      文章系统解读了AI中转站的数据安全风险：中转站因计费转发需解密HTTPS流量，可留存对话、文件、SSH密钥、云凭据等明文数据，甚至倒卖数据、投递窃密木马，形成多层转发泄露链。文章建议企业从流量、边界、...
      admin 09月16日28 views评论企业安全 数据泄露
      阅读全文
      安全漏洞

      AI编程安全：业务逻辑漏洞，至今过不了的坎

      文章聚焦AI编程时代业务逻辑漏洞难检问题，以越权查看订单、篡改价格下单为例，说明SAST因缺乏运行时业务语义难以发现缺失鉴权；IAST通过流量与探针污点分析更适合，但受规则库、覆盖度、适配与性能开销限...
      admin 09月15日18 views评论代码审计 安全测试
      阅读全文
      安全文章

      Web安全业务逻辑漏洞挖掘篇

      文章介绍了Web安全中业务逻辑漏洞的定义、危害、与其他漏洞类型的区别、发展趋势及分类，并列举常见逻辑漏洞如越权、业务逻辑、流程跳过及身份认证安全中的暴力破解等，同时给出修复建议。免责声明由于传播、利用...
      admin 09月03日35 views评论安全测试 漏洞挖掘
      阅读全文
      安全开发

      Spring-Smart-DI 动态切换实现类，很不错！

      spring-smart-di是对Spring @Autowired注解的扩展，通过@EnableSmartDI启用，使用@AutowiredProxySPI实现根据配置动态切换服务提供商实现类，支持...
      admin 09月01日71 views评论nacos 业务逻辑
      阅读全文
      安全文章

      Web安全业务逻辑漏洞挖掘篇

      本文围绕Web安全中的业务逻辑漏洞展开，首先解释了逻辑漏洞的概念与危害，并对比了其与常见漏洞类型在性质、攻击方式和检测方法上的区别。随后分析了逻辑漏洞的发展趋势，指出其因无视防御设备且源于设计缺陷而愈...
      admin 08月25日82 views评论Web安全 漏洞挖掘
      阅读全文

      【SRC案例分析-23】业务逻辑相关-奇葩的任意账号密码重置

      本文分享一个SRC漏洞案例，目标站点通过手机验证码注册登录，存在任意账号密码重置漏洞。测试发现修改密码接口在删除验证码参数后不校验，直接返回成功，配合公开的用户手机号可接管任意账号。作者提醒测试需细心...
      admin 08月20日安全文章80 views评论业务逻辑 业务逻辑漏洞
      阅读全文
      人工智能安全

      AI时代的API：当合法流量成为威胁

      本文探讨AI时代API安全面临的新挑战：大量看似合法的AI流量（如客服机器人、合作伙伴集成）可能造成实际损害。攻击者利用AI快速构造利用，而防御者仍依赖传统规则。文章强调需理解业务语义、调用顺序和上下...
      admin 08月17日100 views评论api安全 身份验证
      阅读全文

      文章分页

      1 2 3 … 9

      最新文章

      •  币安多个热钱包出现异常大额资金流出，预估损失63亿美元 11/01 0 views
      • 敌对水下无人潜航器威胁谱系、任务链及暴露特征研判 11/01 0 views
      • DeepSeek 深夜开源「Agent 操作系统」：模型不再是胜负手，调度才是 11/01 0 views
      • 从图片上传到 CentOS 提权，一条完整的 LFI 降维打击实战链路拆解 11/01 0 views
      • 一条聊天消息接管整台电话交换机：FreeSWITCH 9.8分命令执行（CVE-2026-116779，附PoC） 11/01 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章188437
      • 分类48
      • 标签194010
      • 留言795
      • 链接0
      • 浏览50536021
      • 今日109
      • 本周935
      • 运行7032 天
      • 更新2026-11-1

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章188437 留言 795 访客50536021

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章188437
      • 分类48
      • 标签194010
      • 留言795
      • 链接0
      • 浏览50536021
      • 今日109
      • 本周935
      • 运行3869 天
      • 更新2026-11-1
      Copyright ©  CN-SEC中文网  版权所有.隐私政策(Privacy Policy). CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码