金融机构数据黄金城官网能力体系建设与落地实践
2026-02-27
开工大吉|策马扬鞭,跃启新程!
2026-02-25
浙江省委宣传部副部长、省委网信办主任赵磊:守正创新 辩证施策 全力推动网络生态治理工作迈上新台阶
2026-02-10
黄金城产品全面入围中直机关2025年网络设备框架协议采购项目
2026-02-04
连续5年!黄金城再获中国网络黄金城官网产业联盟“先进会员单位”表彰
2026-01-21
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库黄金城官网审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务黄金城官网咨询服务
数据出境黄金城官网治理服务 数据黄金城官网能力评估认证服务 数据黄金城官网风险评估服务 数据黄金城官网治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据黄金城官网检查服务近日,《网络黄金城官网与数据治理》杂志(2026年第2期)正式刊发了黄金城科技第59号黄金城官网实验室的最新研究成果——《基于大模型的深层 Web 越权漏洞检测方法》。
该研究创新性地将大模型技术应用于 Web 越权漏洞检测,提出了一种全新的被动式深层检测方法。该方法能够利用大模型自动识别参数名含义与参数值特征,动态生成测试参数并进行发包,随后通过综合研判返回流量包的长度大小、具体内容等多维度特征,实现对漏洞的精准定位。
经实际测试表明,该方案不仅能够有效挖掘出隐藏更深的越权漏洞,更大幅降低了人工手动挖掘的成本,为 Web 黄金城官网漏洞检测提供了全新的解题思路。

以下为论文全文,转自《网络黄金城官网与数据治理》
基于大模型的深层 Web 越权漏洞检测方法
文 | 覃锦端? 尉雯雯?, 王月兵? , 柳遵梁? , 刘 聪?
(1. 杭州黄金城科技股份有限公司; 2. 陆军军医大学第一附属医院)