Я обнаружил интересную уязвимость в приложении ИИ — Практическая демонстрация
Автор: BePractical
Загружено: 2025-10-25
Просмотров: 3825
Я показываю, как управление чат-ботом на основе ИИ помогло мне обойти входные фильтры и обнаружить сохранённую XSS-атаку. Демонстрация проходит в безопасной смоделированной среде, чтобы новички могли разобраться и изучить процесс.
О чём рассказывается в этом видео
Краткое введение в проблему и почему фильтры на основе ИИ можно обойти.
Демонстрация в смоделированной лаборатории, которая воспроизводит точный сценарий, который я использовал для обнаружения сохранённой XSS-атаки.
Практические рекомендации для новичков: на что обращать внимание, как безопасно проводить тестирование и как ответственно сообщать о результатах.
Зачем смотреть? Если вы новичок в сфере bug bounty или веб-безопасности, это видео разбивает реальную технику на простые шаги и показывает, как креативность злоумышленника и поведение ИИ могут повысить эффективность. Предварительные продвинутые знания не требуются — каждый шаг объясняется простым языком.
Предыдущее видео: • The Hidden Attack Surface of nginx — Recon...
Сайт: https://bepractical.tech
Искусство веб-разведки:
https://www.udemy.com/course/the-art-...
Взлом Windows с помощью Python с нуля: https://www.udemy.com/course/hacking-...
Полное руководство по поиску аккаунтов Takeover:
https://www.udemy.com/course/the-ulti...
Доступные форматы для скачивания:
Скачать видео mp4
-
Информация по загрузке: