https://blog.qife122.com/tags/web%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6/ Recent content in Web安全研究 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Sep 2025 13:50:34 +0800 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E8%87%AA%E5%AE%9A%E4%B9%89%E6%89%AB%E6%8F%8F%E5%99%A8%E5%AE%9E%E7%8E%B0web%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E8%87%AA%E5%8A%A8%E5%8C%96/ Wed, 10 Sep 2025 13:50:34 +0800 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E8%87%AA%E5%AE%9A%E4%B9%89%E6%89%AB%E6%8F%8F%E5%99%A8%E5%AE%9E%E7%8E%B0web%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E8%87%AA%E5%8A%A8%E5%8C%96/ <h1 id="如何构建自定义扫描器实现web安全研究自动化">如何构建自定义扫描器实现Web安全研究自动化</h1> <p>在这篇文章中，我将分享我开发自定义自动化工具的方法，以帮助研究被低估的攻击类别，并（希望）推动Web安全的边界。作为一个实际例子，我将基于我的研究《粉碎状态机：Web竞态条件的真正潜力》进行构建。如果你还没有看过，这个演讲的DEFCON录音现在已经可用，可能值得一看。</p>