最近在做安全测试相关的工作时明显感觉到一个趋势漏洞挖掘正在从纯手工向“AI 辅助 自动化”转型。传统渗透测试中很多时间花在翻代码、找参数、试 payload、看日志上而现在借助大模型和自动化工具可以把其中一部分重复工作交给脚本和 AI 完成人工只负责判断方向和验证结果。这篇文章不打算讲那种“AI 全自动破解一切”的夸张内容而是从实际可落地的角度拆解 AI 自动化漏洞挖掘的完整链路概念、环境、工具、代码审计、自动化检测、常见问题与合规边界。无论你是刚开始接触网络安全还是已经在做渗透测试但想引入 AI 提效都可以照着本文的思路搭建自己的学习路线。1. AI 自动化漏洞挖掘到底是什么1.1 漏洞挖掘与渗透测试的关系漏洞挖掘Vulnerability Discovery和渗透测试Penetration Testing经常被混着说但两者侧重点不同。漏洞挖掘更偏向在目标系统、源码、协议中找到潜在的安全缺陷比如 SQL 注入、XSS、越权访问、敏感信息泄露。渗透测试更偏向通过模拟攻击路径验证这些缺陷是否真的能被利用以及能造成多大影响。可以这样理解漏洞挖掘负责“发现问题”渗透测试负责“证明问题”。实际工作中两者是互相嵌套的挖到疑似漏洞后要用渗透的思路去验证渗透过程中发现某个功能点异常也可能牵连出新的漏洞。AI 自动化漏洞挖掘指的是用大模型、机器学习、规则引擎、自动化脚本等能力辅助甚至部分替代人工完成信息收集、代码审计、参数测试、漏洞验证等环节。注意“辅助”这个词很关键当前阶段 AI 还不是全自动挖洞神器它更大的价值是压缩重复工作的时间。1.2 AI 在漏洞挖掘中解决了什么痛点传统漏洞挖掘的痛点非常明显代码量大一个中大型应用几百万行代码人工审计不可能逐行看。信息收集耗时长子域名、端口、目录、指纹、接口每一步都可能要跑很久。低水平重复劳动多同一个接口换着参数测注入、测越权来回操作非常机械。知识覆盖面宽Web 漏洞、二进制漏洞、云原生安全、供应链安全一个人的经验总会有盲区。AI 在这些场景中的价值比较明确代码语义理解大模型可以阅读一段函数快速指出疑似危险调用。测试用例生成根据接口参数定义生成边界值、畸形输入、攻击 payload 变体。日志与报错分析扫描器跑出来的大量报错AI 可以帮忙归类过滤掉无效信息。漏洞报告撰写把验证结果整理成结构化的报告减少人工整理时间。在实际实验中AI 辅助渗透测试和 AI 自动化漏洞挖掘已经很常见了。比如用大模型辅助分析一段 Java 代码里的反序列化入口或者让模型解释某个 WAF 拦截日志背后的绕过思路这些都不是天方夜谭。1.3 AI 安全与漏洞挖掘的关系AI 安全目前有两个方向需要区分AI for Security用 AI 技术去做安全分析和攻击模拟也就是本文讲的核心。Security for AI保护 AI 系统本身的安全比如提示注入攻击、模型窃取、训练数据投毒、对抗样本攻击等。这两者在 CTF 比赛和实战中都会出现。比如有的 CTF 赛题会专门设计“AI 安全题目”让选手通过构造特殊的 Prompt 让模型输出系统提示词或者利用 RAG 应用中的注入漏洞获取目标文件。如果你准备走网络安全方向AI 安全题目是一个值得专门练习的细分领域。2. 环境准备搭一套漏洞挖掘实验台要做 AI 辅助漏洞挖掘不需要一开始就配高配服务器。比较实用的方式是一台普通电脑 本地靶场 Python 环境 一个大模型 API 或本地模型即可。2.1 操作系统与基础软件推荐使用 Linux 环境做安全测试原因很实际大量安全工具原生支持 Linux命令行环境更干净权限控制也比 Windows 更接近真实服务器场景。如果你没有 Linux 基础建议装 VMware 或 VirtualBox跑一个 Kali Linux。Kali 自带大量渗透测试工具比如 Nmap、Burp Suite、Dirb、Sqlmap、Metasploit 等省去很多安装配置的时间。常见实验环境如下宿主机Windows 10/11 或 macOS 虚拟机Kali Linux 2024.x或其他更新版本 本地靶场Pikachu、DVWA、sqli-labs 等 Python3.10本机或 Kali 内均可 IDEVisual Studio Code / PyCharm2.2 本地漏洞靶场是学习的关键学习漏洞挖掘最怕两件事一是没有合法目标二是对真实业务系统造成不可逆影响。本地靶场能同时解决这两个问题。Pikachu 是一个开源的 PHP 漏洞靶场内置了 SQL 注入、XSS、CSRF、RCE、越权、文件上传等常见漏洞场景页面风格接近真实业务非常适合做自动化漏洞挖掘演练。DVWA 也是经典靶场它有安全级别设置可以从 low 到 impossible 逐级挑战很适合理解漏洞的成因和防御方式。靶场部署方式一般为 Docker 或 PHP 集成环境具体部署步骤在不同版本下略有差异。建议自己查一下对应靶场的最新安装文档不要死记命令。重点是把环境跑起来能访问到靶场首页。2.3 Python 环境与依赖Python 是在自动化漏洞挖掘中最常用的语言原因是生态丰富、requests/urllib 写脚本快、可以直接调用很多安全库。学习阶段建议安装以下 Python 包pip install requests pip install beautifulsoup4 pip install urllib3写自动化脚本时requests 负责发送 HTTP 请求BeautifulSoup 负责解析返回的 HTML 页面。更高级的漏洞指纹识别可以配合whatweb、wappalyzer等工具。2.4 AI 辅助工具的选择目前可用的 AI 辅助工具主要分三类。第一类是通用大模型聊天产品比如 ChatGPT、Claude、文心一言、通义千问、DeepSeek 等。它们适合做代码审计思路分析、payload 原理讲解、报错信息解读。你不需要把完整源码贴进去只需要把关键函数或报错片段发过去让模型帮你分析。第二类是代码分析平台比如 GitHub Copilot、Cursor、CodeQL 这类工具。它们可以直接在编辑器里对代码做静态分析适合审计大型开源项目。第三类是自己编写 Prompt 工程脚本把大模型 API 接入到自动化检测流程中。例如一个脚本先跑 SQL 注入检测发现疑似注入点后自动调用大模型生成对应的绕过 payload再把 payload 发回给目标接口验证。这种方式最贴近“AI 自动化漏洞挖掘”的实战场景。需要说明的是AI 工具迭代速度快不同版本的能力差异很大本文不绑定某一个具体产品。重点是教你建立思路然后用你手头已有的 AI 工具落地。3. AI 辅助漏洞挖掘的四种核心思路3.1 代码审计加速代码审计是漏洞挖掘的高价值环节。以前人工审计依赖经验和精力现在可以先让 AI 做第一遍粗筛。具体做法是把有风险嫌疑的代码文件交给大模型让它找出以下内容直接将用户输入拼接到 SQL、命令、模板中的位置。文件上传、文件下载功能中的路径可控点。反序列化入口和危险的eval、exec调用。越权风险接口是否校验当前用户身份和资源归属。敏感信息泄露硬编码密码、Token、OSS 密钥。一个比较实用的方法是将代码审计 Prompt 模板固定下来把每个文件都按模板过一遍AI 输出的可疑点再人工复核。这样能在短时间内覆盖大量代码。3.2 模糊测试与参数变异模糊测试Fuzzing是自动生成大量异常输入并观察目标行为的技术。AI 在其中的作用是生成更“聪明”的测试数据。传统 Fuzzing 生成的 payload 往往是随机字符串命中率有限。大模型可以根据接口参数的含义生成更合理的边界值、畸形数据、编码绕过变体。比如一个参数期望是数字模型可以生成负数、极大值、浮点数、字符串、Unicode 数字、SQL 注入变体等覆盖更全面。这种测试思路可以用于 Web 接口也可以用于命令行工具、API、文件解析器。3.3 流量分析与日志排查扫描器、爬虫、手工测试都会产生大量流量和日志。漏洞挖掘很多时候就是在这些日志里找“异常”。AI 在日志分析中的优势在于模式识别。比如你可以把一段 WAF 日志发给大模型让它解释攻击者试图做什么、payload 是什么编码方式、是否可能绕过当前规则。这样比人工逐个解码快很多。在自动化链路中可以让脚本先做常见攻击检测把命中的请求保存为日志文件再定时让 AI 汇总日志输出高优先级问题清单。3.4 渗透测试中的智能助手AI 在渗透测试中更像一个“老手在旁边提醒”而不是全自动攻击系统。比如你正在测试一个登录接口不知道从哪里下手。可以让 AI 给一个测试清单用户名枚举、弱口令、验证码绕过、登录接口是否限速、忘记密码逻辑、JWT Token 校验等。也可以让 AI 根据 HTTP 请求包推断接口的后端逻辑指出可能存在的业务逻辑漏洞。这类使用方式对新手特别友好相当于把一个经验库带在身上随时查询。4. 实战案例一用 AI 辅助审计一段存在注入风险的代码4.1 准备一段代码假设我们拿到了一段 Flask 编写的登录接口代码这是很典型的存在 SQL 注入风险的写法。# 文件路径app.py存在安全问题的示例 from flask import Flask, request import sqlite3 app Flask(__name__) def get_db(): conn sqlite3.connect(user.db) return conn app.route(/login, methods[POST]) def login(): username request.form.get(username) password request.form.get(password) conn get_db() cursor conn.cursor() sql SELECT * FROM users WHERE username %s AND password %s % (username, password) cursor.execute(sql) user cursor.fetchone() conn.close() if user: return Login Success return Login Failed if __name__ __main__: app.run(debugTrue)这段代码的问题非常明显字符串拼接 SQL、未使用参数化查询、异常处理缺失。但在一个大型项目中这类代码往往埋在几万行代码里人工不一定能快速定位。4.2 给 AI 设计审计 Prompt把上面的代码交给大模型可以设计如下 Prompt请对下面这段 Python Flask 代码做安全审计重点检查 1. 是否存在命令注入、SQL 注入、路径遍历、文件上传风险。 2. 是否有敏感信息硬编码。 3. 修复建议是什么。 4. 给出一个可利用的测试输入示例。 代码 【粘贴代码】模型通常能回答出 SQL 注入风险并指出username和password参数未做任何过滤也没有使用参数化查询。它还会告诉你可以构造admin or 11来绕过登录验证。4.3 人工验证 AI 结论AI 给出的结论只能作为参考最终要以实际测试结果为准。在本地靶场中我们可以构造一个真实的测试请求来验证curl -X POST http://127.0.0.1:5000/login \ -d usernameadmin or 11 -- passwordanything如果目标确实存在 SQL 注入返回值很可能是Login Success。这就证明 AI 审计结论正确接下来的修复方案也就有了明确方向。这个案例的意义在于AI 不是替你写漏洞报告而是帮你缩小范围、提示风险点最终验证和决策还是要靠人。5. 实战案例二编写 AI 辅助的 SQL 注入检测脚本5.1 明确测试目标与合法性在实际项目里做自动化检测必须确认你有权利对这个目标进行测试。对授权范围内的目标进行验证是安全测试的基本底线。本文的示例只针对本地靶场或你自己搭建的实验环境。建议统一使用 Pikachu 等靶场环境把接口跑通后再迁移到更复杂的环境。5.2 编写基础检测脚本下面是一个简单的 SQL 注入检测脚本核心思路是给参数添加单引号、布尔条件、延时 payload通过响应差异判断是否存在注入点。# 文件路径sqli_detect.py import requests def check_sqli(url, param, base_data): results [] payloads { single_quote: , boolean_true: 1 or 11, boolean_false: 1 and 12, time_based: 1 AND SLEEP(3) -- , } for name, payload in payloads.items(): data base_data.copy() data[param] payload try: resp requests.post(url, datadata, timeout10) results.append({ payload: name, status_code: resp.status_code, length: len(resp.text), time_cost: resp.elapsed.total_seconds() }) except Exception as e: results.append({ payload: name, error: str(e) }) return results if __name__ __main__: target_url http://127.0.0.1/pikachu/vul/sqli/sqli_str.php test_param name test_data {name: admin, submit: 查询} result_list check_sqli(target_url, test_param, test_data) for item in result_list: print(item)这个脚本的输出会展示每个 payload 对应的状态码、响应长度和耗时。当某个 payload 的响应长度和其他明显不同或者耗时显著增加就说明可能存在注入点。5.3 让 AI 解释检测结果脚本跑完后你可以把结果粘贴给大模型例如我向某个参数提交了 paylaod响应长度如下请分析哪些结果说明存在注入可能 【粘贴输出结果】AI 的典型分析逻辑是boolean_true和正常请求的响应长度一致但boolean_false响应长度明显变化说明布尔注入条件生效大概率存在 SQL 注入。这种“AI 解读 人工复核”的流程比人工看一堆扫描日志高效。5.4 进阶接入大模型 API 自动生成测试用例如果你希望检测脚本更自动可以设计一个小型工作流基础探测发现疑似注入点后调用大模型 API让模型基于当前参数和响应特征生成更高级的绕过 payload。伪代码如下# 文件路径ai_sqli_assist.py伪代码示例需按实际 API 调整 import requests import json def call_llm(prompt): # 这里填写你实际使用的大模型 API 配置 # 不同平台的请求格式不一样需要根据官方文档调整 response requests.post( http://your-llm-api-endpoint, json{prompt: prompt}, timeout30 ) return response.json().get(output, ) def generate_payloads(feature): prompt f 根据以下 SQL 注入检测特征生成 5 个不同的绕过 payload。 要求覆盖大小写绕过、注释符绕过、URL 编码绕过等思路。 检测特征{feature} 只输出 payload 列表不要解释。 result call_llm(prompt) payload_lines [line.strip() for line in result.splitlines() if line.strip()] return payload_lines if __name__ __main__: feature 参数 name 存在布尔注入or 条件返回正常页面and 条件返回空页面 payloads generate_payloads(feature) for p in payloads: print(p)这是一个非常实用的思路。模型不需要知道目标系统的全部细节只需根据你提供的注入特征生成候选测试输入再交给检测脚本去验证。这样就形成了一个“自动化产生用例 → 自动化验证 → 人工复核”的闭环。6. 实战案例三自动化信息收集与敏感路径初筛6.1 信息收集是漏洞挖掘的起点渗透测试和 SRC 漏洞挖掘中信息收集直接决定后续测试的范围和方向。常见的信息收集内容包括子域名、端口、Web 指纹、目录路径、JS 文件中的接口泄露等。AI 在这里的用途主要有两类根据目标网站的首页内容和响应头自动判断网站使用的 CMS、框架、中间件并映射常见漏洞点。将常见路径字典结合响应特征筛选出可能存在的后台、备份文件、未授权接口。6.2 编写路径扫描脚本下面是一个简单的 Python 路径扫描脚本利用多线程快速检查常见敏感路径。# 文件路径path_scanner.py import requests from concurrent.futures import ThreadPoolExecutor COMMON_PATHS [ /admin, /login, /api, /swagger-ui.html, /actuator, /.git/config, /backup.zip, /phpinfo.php, /robots.txt, /.env, /api/docs, ] def check_path(base_url, path): url base_url.rstrip(/) path try: resp requests.get(url, timeout5, allow_redirectsFalse) if resp.status_code 200: return { url: url, status: resp.status_code, length: len(resp.text), title: extract_title(resp.text) } except Exception: pass return None def extract_title(html): import re match re.search(rtitle(.*?)/title, html, re.IGNORECASE) return match.group(1) if match else def scan(base_url, paths): results [] with ThreadPoolExecutor(max_workers5) as executor: futures [executor.submit(check_path, base_url, p) for p in paths] for f in futures: result f.result() if result: results.append(result) return results if __name__ __main__: base_url http://127.0.0.1/pikachu found scan(base_url, COMMON_PATHS) for item in found: print(item)运行后脚本会输出返回 200 的路径以及每个路径的响应长度和页面标题。接下来你要做的不是盲目访问而是把结果交给 AI 分析。6.3 用 AI 生成检测优先级报告把扫描结果贴给 AIPrompt 可以写成我扫描了一个测试站点的敏感路径结果如下 【粘贴扫描结果】 请帮我 1. 按“最值得优先测试”排序。 2. 每个路径说明潜在风险点。 3. 给出下一步测试建议。模型会告诉你/phpinfo.php可能泄露配置信息/.git/config可能导致源码泄露/actuator如果存在可能暴露大量运行时信息建议优先深入测试。AI 会把路径、风险等级和测试思路串起来等于帮你生成了一份初步的攻击面分析报告。7. AI 自动化漏洞挖掘的高频问题与排查思路实践过程中很多人会卡在一些看似简单的问题上。下面整理几个常见问题和排查方向。问题现象常见原因解决思路扫描脚本一直报超时目标站点响应慢、WAF 拦截了检测请求、线程数过高先降低并发数确认目标是否在授权范围内给请求增加随机 UA 和延时AI 分析结果与实际不符模型产生幻觉或输入给它的代码/日志不完整把关键线索单独提取出来再问让 AI 给出依据和修复建议人工复核靶场搭建后访问异常PHP 版本不兼容、数据库未初始化、端口占用查看靶场官方文档按对应版本的部署说明操作检测到疑似漏洞但无法利用修复了注入点、WAF 拦截、权限不足确认漏洞是否存在的前提条件检查请求是否完整模拟业务逻辑大模型 API 请求总失败网络问题、接口格式不对、密钥失效先确认官方 API 文档的请求格式用最简单的请求测试连通性脚本扫描出的路径很多无意义路径字典太宽泛没有结合目标指纹先做指纹识别再针对不同 CMS 选择对应字典AI 工具本身也会形成新的攻击面比如有人在 CTF 赛题中专门设计“提示注入”和“模型窃取”类题目这提醒我们用 AI 做漏洞挖掘的同时也要了解 AI 系统自身的安全风险比如对话历史是否包含敏感信息、上传的代码片段是否有保密要求、大模型 API 的 Token 是否有泄露风险。8. 最佳实践与工程建议8.1 授权边界是第一条红线在任何形式的漏洞挖掘、渗透测试、漏洞验证开始之前先确认授权书面文件或明确授权记录。这个底线对任何人都适用无论技术多高、工具多强都不能越过合法边界。学习阶段尽量使用本地靶场、CTF 题目平台和有授权的 SRC 项目。8.2 数据脱敏与隐私保护在 AI 辅助漏洞挖掘中你经常会把代码片段、日志、请求包内容发送给大模型。要注意不要把真实业务系统的敏感数据直接粘贴给外部模型。日志中的密码、Token、身份证号、手机号要先脱敏。如果企业内部有合规要求优先使用私有化部署的模型或经过审批的 AI 平台。AI 对话记录可能被留存生产环境的数据要谨慎处理。8.3 把 AI 当“副驾驶”而不是“自动驾驶”AI 生成的 payload、审计结论、测试用例天然存在误报和漏报不能直接当成攻击结果。正确的处理方式AI 输出的结果要做复现验证。修复建议要结合业务场景判断。测试脚本要在测试环境跑通后再考虑是否迁移。漏洞报告需要人工补充影响范围和利用条件。8.4 建立自己的自动化工作流从学习阶段开始就可以积累一套标准的自动化工作流。推荐的分层结构第一层信息收集 域名 / IP / 指纹 / 端口 / 目录 / JS 文件 第二层漏洞探测 常见漏洞检测脚本 大模型生成测试用例 第三层验证与利用 人工确认 漏洞复现 影响评估 第四层报告输出 AI 辅助生成报告 人工审核每层之间可以通过脚本传递数据。比如第一层扫描到某个 CMS 版本第二层自动加载这个 CMS 的已知漏洞测试用例第三层验证成功后第四层自动生成一条漏洞记录。这样的体系可以帮助你在 SRC 漏洞挖掘中极大提升效率。9. 学习路线与下一步如果你是完全零基础我建议按以下顺序推进第一阶段掌握 Web 基础理解 HTTP 协议、前后端交互、Cookie 和 Session 机制。第二阶段学习常见漏洞的原理在 Pikachu、DVWA 等靶场中手动复现 SQL 注入、XSS、CSRF、文件上传等漏洞。第三阶段学习 Python 脚本编写用 requests 库写自动化检测脚本把第二阶段的手工操作脚本化。第四阶段学习使用 Burp Suite 抓包改包理解请求和响应的完整链路。第五阶段引入 AI 辅助用大模型做代码审计、日志分析、payload 生成尝试构建自己的自动化工作流。第六阶段参与 CTF 个人赛尤其是包含 AI 安全题目的比赛检验前置学习成果扩展对新型攻击面的认知。CTF 是一个很好的练兵场它不需要授权题目本身就是一个合法的测试目标。通过模拟 CTF 个人赛你可以练习 Web 漏洞利用、命令执行、代码审计等能力也能接触一些现实中不常见的攻击技巧。整个 AI 自动化漏洞挖掘方向的核心不是学会某一个工具而是建立一套“思路 脚本 AI 验证”的方法论。工具会过时模型会迭代但方法论可以不断复用。希望这篇文章能帮你找到切入点尽快搭建起自己的学习环境和自动化检测体系。
最近在做安全测试相关的工作时明显感觉到一个趋势漏洞挖掘正在从纯手工向“AI 辅助 自动化”转型。传统渗透测试中很多时间花在翻代码、找参数、试 payload、看日志上而现在借助大模型和自动化工具可以把其中一部分重复工作交给脚本和 AI 完成人工只负责判断方向和验证结果。这篇文章不打算讲那种“AI 全自动破解一切”的夸张内容而是从实际可落地的角度拆解 AI 自动化漏洞挖掘的完整链路概念、环境、工具、代码审计、自动化检测、常见问题与合规边界。无论你是刚开始接触网络安全还是已经在做渗透测试但想引入 AI 提效都可以照着本文的思路搭建自己的学习路线。1. AI 自动化漏洞挖掘到底是什么1.1 漏洞挖掘与渗透测试的关系漏洞挖掘Vulnerability Discovery和渗透测试Penetration Testing经常被混着说但两者侧重点不同。漏洞挖掘更偏向在目标系统、源码、协议中找到潜在的安全缺陷比如 SQL 注入、XSS、越权访问、敏感信息泄露。渗透测试更偏向通过模拟攻击路径验证这些缺陷是否真的能被利用以及能造成多大影响。可以这样理解漏洞挖掘负责“发现问题”渗透测试负责“证明问题”。实际工作中两者是互相嵌套的挖到疑似漏洞后要用渗透的思路去验证渗透过程中发现某个功能点异常也可能牵连出新的漏洞。AI 自动化漏洞挖掘指的是用大模型、机器学习、规则引擎、自动化脚本等能力辅助甚至部分替代人工完成信息收集、代码审计、参数测试、漏洞验证等环节。注意“辅助”这个词很关键当前阶段 AI 还不是全自动挖洞神器它更大的价值是压缩重复工作的时间。1.2 AI 在漏洞挖掘中解决了什么痛点传统漏洞挖掘的痛点非常明显代码量大一个中大型应用几百万行代码人工审计不可能逐行看。信息收集耗时长子域名、端口、目录、指纹、接口每一步都可能要跑很久。低水平重复劳动多同一个接口换着参数测注入、测越权来回操作非常机械。知识覆盖面宽Web 漏洞、二进制漏洞、云原生安全、供应链安全一个人的经验总会有盲区。AI 在这些场景中的价值比较明确代码语义理解大模型可以阅读一段函数快速指出疑似危险调用。测试用例生成根据接口参数定义生成边界值、畸形输入、攻击 payload 变体。日志与报错分析扫描器跑出来的大量报错AI 可以帮忙归类过滤掉无效信息。漏洞报告撰写把验证结果整理成结构化的报告减少人工整理时间。在实际实验中AI 辅助渗透测试和 AI 自动化漏洞挖掘已经很常见了。比如用大模型辅助分析一段 Java 代码里的反序列化入口或者让模型解释某个 WAF 拦截日志背后的绕过思路这些都不是天方夜谭。1.3 AI 安全与漏洞挖掘的关系AI 安全目前有两个方向需要区分AI for Security用 AI 技术去做安全分析和攻击模拟也就是本文讲的核心。Security for AI保护 AI 系统本身的安全比如提示注入攻击、模型窃取、训练数据投毒、对抗样本攻击等。这两者在 CTF 比赛和实战中都会出现。比如有的 CTF 赛题会专门设计“AI 安全题目”让选手通过构造特殊的 Prompt 让模型输出系统提示词或者利用 RAG 应用中的注入漏洞获取目标文件。如果你准备走网络安全方向AI 安全题目是一个值得专门练习的细分领域。2. 环境准备搭一套漏洞挖掘实验台要做 AI 辅助漏洞挖掘不需要一开始就配高配服务器。比较实用的方式是一台普通电脑 本地靶场 Python 环境 一个大模型 API 或本地模型即可。2.1 操作系统与基础软件推荐使用 Linux 环境做安全测试原因很实际大量安全工具原生支持 Linux命令行环境更干净权限控制也比 Windows 更接近真实服务器场景。如果你没有 Linux 基础建议装 VMware 或 VirtualBox跑一个 Kali Linux。Kali 自带大量渗透测试工具比如 Nmap、Burp Suite、Dirb、Sqlmap、Metasploit 等省去很多安装配置的时间。常见实验环境如下宿主机Windows 10/11 或 macOS 虚拟机Kali Linux 2024.x或其他更新版本 本地靶场Pikachu、DVWA、sqli-labs 等 Python3.10本机或 Kali 内均可 IDEVisual Studio Code / PyCharm2.2 本地漏洞靶场是学习的关键学习漏洞挖掘最怕两件事一是没有合法目标二是对真实业务系统造成不可逆影响。本地靶场能同时解决这两个问题。Pikachu 是一个开源的 PHP 漏洞靶场内置了 SQL 注入、XSS、CSRF、RCE、越权、文件上传等常见漏洞场景页面风格接近真实业务非常适合做自动化漏洞挖掘演练。DVWA 也是经典靶场它有安全级别设置可以从 low 到 impossible 逐级挑战很适合理解漏洞的成因和防御方式。靶场部署方式一般为 Docker 或 PHP 集成环境具体部署步骤在不同版本下略有差异。建议自己查一下对应靶场的最新安装文档不要死记命令。重点是把环境跑起来能访问到靶场首页。2.3 Python 环境与依赖Python 是在自动化漏洞挖掘中最常用的语言原因是生态丰富、requests/urllib 写脚本快、可以直接调用很多安全库。学习阶段建议安装以下 Python 包pip install requests pip install beautifulsoup4 pip install urllib3写自动化脚本时requests 负责发送 HTTP 请求BeautifulSoup 负责解析返回的 HTML 页面。更高级的漏洞指纹识别可以配合whatweb、wappalyzer等工具。2.4 AI 辅助工具的选择目前可用的 AI 辅助工具主要分三类。第一类是通用大模型聊天产品比如 ChatGPT、Claude、文心一言、通义千问、DeepSeek 等。它们适合做代码审计思路分析、payload 原理讲解、报错信息解读。你不需要把完整源码贴进去只需要把关键函数或报错片段发过去让模型帮你分析。第二类是代码分析平台比如 GitHub Copilot、Cursor、CodeQL 这类工具。它们可以直接在编辑器里对代码做静态分析适合审计大型开源项目。第三类是自己编写 Prompt 工程脚本把大模型 API 接入到自动化检测流程中。例如一个脚本先跑 SQL 注入检测发现疑似注入点后自动调用大模型生成对应的绕过 payload再把 payload 发回给目标接口验证。这种方式最贴近“AI 自动化漏洞挖掘”的实战场景。需要说明的是AI 工具迭代速度快不同版本的能力差异很大本文不绑定某一个具体产品。重点是教你建立思路然后用你手头已有的 AI 工具落地。3. AI 辅助漏洞挖掘的四种核心思路3.1 代码审计加速代码审计是漏洞挖掘的高价值环节。以前人工审计依赖经验和精力现在可以先让 AI 做第一遍粗筛。具体做法是把有风险嫌疑的代码文件交给大模型让它找出以下内容直接将用户输入拼接到 SQL、命令、模板中的位置。文件上传、文件下载功能中的路径可控点。反序列化入口和危险的eval、exec调用。越权风险接口是否校验当前用户身份和资源归属。敏感信息泄露硬编码密码、Token、OSS 密钥。一个比较实用的方法是将代码审计 Prompt 模板固定下来把每个文件都按模板过一遍AI 输出的可疑点再人工复核。这样能在短时间内覆盖大量代码。3.2 模糊测试与参数变异模糊测试Fuzzing是自动生成大量异常输入并观察目标行为的技术。AI 在其中的作用是生成更“聪明”的测试数据。传统 Fuzzing 生成的 payload 往往是随机字符串命中率有限。大模型可以根据接口参数的含义生成更合理的边界值、畸形数据、编码绕过变体。比如一个参数期望是数字模型可以生成负数、极大值、浮点数、字符串、Unicode 数字、SQL 注入变体等覆盖更全面。这种测试思路可以用于 Web 接口也可以用于命令行工具、API、文件解析器。3.3 流量分析与日志排查扫描器、爬虫、手工测试都会产生大量流量和日志。漏洞挖掘很多时候就是在这些日志里找“异常”。AI 在日志分析中的优势在于模式识别。比如你可以把一段 WAF 日志发给大模型让它解释攻击者试图做什么、payload 是什么编码方式、是否可能绕过当前规则。这样比人工逐个解码快很多。在自动化链路中可以让脚本先做常见攻击检测把命中的请求保存为日志文件再定时让 AI 汇总日志输出高优先级问题清单。3.4 渗透测试中的智能助手AI 在渗透测试中更像一个“老手在旁边提醒”而不是全自动攻击系统。比如你正在测试一个登录接口不知道从哪里下手。可以让 AI 给一个测试清单用户名枚举、弱口令、验证码绕过、登录接口是否限速、忘记密码逻辑、JWT Token 校验等。也可以让 AI 根据 HTTP 请求包推断接口的后端逻辑指出可能存在的业务逻辑漏洞。这类使用方式对新手特别友好相当于把一个经验库带在身上随时查询。4. 实战案例一用 AI 辅助审计一段存在注入风险的代码4.1 准备一段代码假设我们拿到了一段 Flask 编写的登录接口代码这是很典型的存在 SQL 注入风险的写法。# 文件路径app.py存在安全问题的示例 from flask import Flask, request import sqlite3 app Flask(__name__) def get_db(): conn sqlite3.connect(user.db) return conn app.route(/login, methods[POST]) def login(): username request.form.get(username) password request.form.get(password) conn get_db() cursor conn.cursor() sql SELECT * FROM users WHERE username %s AND password %s % (username, password) cursor.execute(sql) user cursor.fetchone() conn.close() if user: return Login Success return Login Failed if __name__ __main__: app.run(debugTrue)这段代码的问题非常明显字符串拼接 SQL、未使用参数化查询、异常处理缺失。但在一个大型项目中这类代码往往埋在几万行代码里人工不一定能快速定位。4.2 给 AI 设计审计 Prompt把上面的代码交给大模型可以设计如下 Prompt请对下面这段 Python Flask 代码做安全审计重点检查 1. 是否存在命令注入、SQL 注入、路径遍历、文件上传风险。 2. 是否有敏感信息硬编码。 3. 修复建议是什么。 4. 给出一个可利用的测试输入示例。 代码 【粘贴代码】模型通常能回答出 SQL 注入风险并指出username和password参数未做任何过滤也没有使用参数化查询。它还会告诉你可以构造admin or 11来绕过登录验证。4.3 人工验证 AI 结论AI 给出的结论只能作为参考最终要以实际测试结果为准。在本地靶场中我们可以构造一个真实的测试请求来验证curl -X POST http://127.0.0.1:5000/login \ -d usernameadmin or 11 -- passwordanything如果目标确实存在 SQL 注入返回值很可能是Login Success。这就证明 AI 审计结论正确接下来的修复方案也就有了明确方向。这个案例的意义在于AI 不是替你写漏洞报告而是帮你缩小范围、提示风险点最终验证和决策还是要靠人。5. 实战案例二编写 AI 辅助的 SQL 注入检测脚本5.1 明确测试目标与合法性在实际项目里做自动化检测必须确认你有权利对这个目标进行测试。对授权范围内的目标进行验证是安全测试的基本底线。本文的示例只针对本地靶场或你自己搭建的实验环境。建议统一使用 Pikachu 等靶场环境把接口跑通后再迁移到更复杂的环境。5.2 编写基础检测脚本下面是一个简单的 SQL 注入检测脚本核心思路是给参数添加单引号、布尔条件、延时 payload通过响应差异判断是否存在注入点。# 文件路径sqli_detect.py import requests def check_sqli(url, param, base_data): results [] payloads { single_quote: , boolean_true: 1 or 11, boolean_false: 1 and 12, time_based: 1 AND SLEEP(3) -- , } for name, payload in payloads.items(): data base_data.copy() data[param] payload try: resp requests.post(url, datadata, timeout10) results.append({ payload: name, status_code: resp.status_code, length: len(resp.text), time_cost: resp.elapsed.total_seconds() }) except Exception as e: results.append({ payload: name, error: str(e) }) return results if __name__ __main__: target_url http://127.0.0.1/pikachu/vul/sqli/sqli_str.php test_param name test_data {name: admin, submit: 查询} result_list check_sqli(target_url, test_param, test_data) for item in result_list: print(item)这个脚本的输出会展示每个 payload 对应的状态码、响应长度和耗时。当某个 payload 的响应长度和其他明显不同或者耗时显著增加就说明可能存在注入点。5.3 让 AI 解释检测结果脚本跑完后你可以把结果粘贴给大模型例如我向某个参数提交了 paylaod响应长度如下请分析哪些结果说明存在注入可能 【粘贴输出结果】AI 的典型分析逻辑是boolean_true和正常请求的响应长度一致但boolean_false响应长度明显变化说明布尔注入条件生效大概率存在 SQL 注入。这种“AI 解读 人工复核”的流程比人工看一堆扫描日志高效。5.4 进阶接入大模型 API 自动生成测试用例如果你希望检测脚本更自动可以设计一个小型工作流基础探测发现疑似注入点后调用大模型 API让模型基于当前参数和响应特征生成更高级的绕过 payload。伪代码如下# 文件路径ai_sqli_assist.py伪代码示例需按实际 API 调整 import requests import json def call_llm(prompt): # 这里填写你实际使用的大模型 API 配置 # 不同平台的请求格式不一样需要根据官方文档调整 response requests.post( http://your-llm-api-endpoint, json{prompt: prompt}, timeout30 ) return response.json().get(output, ) def generate_payloads(feature): prompt f 根据以下 SQL 注入检测特征生成 5 个不同的绕过 payload。 要求覆盖大小写绕过、注释符绕过、URL 编码绕过等思路。 检测特征{feature} 只输出 payload 列表不要解释。 result call_llm(prompt) payload_lines [line.strip() for line in result.splitlines() if line.strip()] return payload_lines if __name__ __main__: feature 参数 name 存在布尔注入or 条件返回正常页面and 条件返回空页面 payloads generate_payloads(feature) for p in payloads: print(p)这是一个非常实用的思路。模型不需要知道目标系统的全部细节只需根据你提供的注入特征生成候选测试输入再交给检测脚本去验证。这样就形成了一个“自动化产生用例 → 自动化验证 → 人工复核”的闭环。6. 实战案例三自动化信息收集与敏感路径初筛6.1 信息收集是漏洞挖掘的起点渗透测试和 SRC 漏洞挖掘中信息收集直接决定后续测试的范围和方向。常见的信息收集内容包括子域名、端口、Web 指纹、目录路径、JS 文件中的接口泄露等。AI 在这里的用途主要有两类根据目标网站的首页内容和响应头自动判断网站使用的 CMS、框架、中间件并映射常见漏洞点。将常见路径字典结合响应特征筛选出可能存在的后台、备份文件、未授权接口。6.2 编写路径扫描脚本下面是一个简单的 Python 路径扫描脚本利用多线程快速检查常见敏感路径。# 文件路径path_scanner.py import requests from concurrent.futures import ThreadPoolExecutor COMMON_PATHS [ /admin, /login, /api, /swagger-ui.html, /actuator, /.git/config, /backup.zip, /phpinfo.php, /robots.txt, /.env, /api/docs, ] def check_path(base_url, path): url base_url.rstrip(/) path try: resp requests.get(url, timeout5, allow_redirectsFalse) if resp.status_code 200: return { url: url, status: resp.status_code, length: len(resp.text), title: extract_title(resp.text) } except Exception: pass return None def extract_title(html): import re match re.search(rtitle(.*?)/title, html, re.IGNORECASE) return match.group(1) if match else def scan(base_url, paths): results [] with ThreadPoolExecutor(max_workers5) as executor: futures [executor.submit(check_path, base_url, p) for p in paths] for f in futures: result f.result() if result: results.append(result) return results if __name__ __main__: base_url http://127.0.0.1/pikachu found scan(base_url, COMMON_PATHS) for item in found: print(item)运行后脚本会输出返回 200 的路径以及每个路径的响应长度和页面标题。接下来你要做的不是盲目访问而是把结果交给 AI 分析。6.3 用 AI 生成检测优先级报告把扫描结果贴给 AIPrompt 可以写成我扫描了一个测试站点的敏感路径结果如下 【粘贴扫描结果】 请帮我 1. 按“最值得优先测试”排序。 2. 每个路径说明潜在风险点。 3. 给出下一步测试建议。模型会告诉你/phpinfo.php可能泄露配置信息/.git/config可能导致源码泄露/actuator如果存在可能暴露大量运行时信息建议优先深入测试。AI 会把路径、风险等级和测试思路串起来等于帮你生成了一份初步的攻击面分析报告。7. AI 自动化漏洞挖掘的高频问题与排查思路实践过程中很多人会卡在一些看似简单的问题上。下面整理几个常见问题和排查方向。问题现象常见原因解决思路扫描脚本一直报超时目标站点响应慢、WAF 拦截了检测请求、线程数过高先降低并发数确认目标是否在授权范围内给请求增加随机 UA 和延时AI 分析结果与实际不符模型产生幻觉或输入给它的代码/日志不完整把关键线索单独提取出来再问让 AI 给出依据和修复建议人工复核靶场搭建后访问异常PHP 版本不兼容、数据库未初始化、端口占用查看靶场官方文档按对应版本的部署说明操作检测到疑似漏洞但无法利用修复了注入点、WAF 拦截、权限不足确认漏洞是否存在的前提条件检查请求是否完整模拟业务逻辑大模型 API 请求总失败网络问题、接口格式不对、密钥失效先确认官方 API 文档的请求格式用最简单的请求测试连通性脚本扫描出的路径很多无意义路径字典太宽泛没有结合目标指纹先做指纹识别再针对不同 CMS 选择对应字典AI 工具本身也会形成新的攻击面比如有人在 CTF 赛题中专门设计“提示注入”和“模型窃取”类题目这提醒我们用 AI 做漏洞挖掘的同时也要了解 AI 系统自身的安全风险比如对话历史是否包含敏感信息、上传的代码片段是否有保密要求、大模型 API 的 Token 是否有泄露风险。8. 最佳实践与工程建议8.1 授权边界是第一条红线在任何形式的漏洞挖掘、渗透测试、漏洞验证开始之前先确认授权书面文件或明确授权记录。这个底线对任何人都适用无论技术多高、工具多强都不能越过合法边界。学习阶段尽量使用本地靶场、CTF 题目平台和有授权的 SRC 项目。8.2 数据脱敏与隐私保护在 AI 辅助漏洞挖掘中你经常会把代码片段、日志、请求包内容发送给大模型。要注意不要把真实业务系统的敏感数据直接粘贴给外部模型。日志中的密码、Token、身份证号、手机号要先脱敏。如果企业内部有合规要求优先使用私有化部署的模型或经过审批的 AI 平台。AI 对话记录可能被留存生产环境的数据要谨慎处理。8.3 把 AI 当“副驾驶”而不是“自动驾驶”AI 生成的 payload、审计结论、测试用例天然存在误报和漏报不能直接当成攻击结果。正确的处理方式AI 输出的结果要做复现验证。修复建议要结合业务场景判断。测试脚本要在测试环境跑通后再考虑是否迁移。漏洞报告需要人工补充影响范围和利用条件。8.4 建立自己的自动化工作流从学习阶段开始就可以积累一套标准的自动化工作流。推荐的分层结构第一层信息收集 域名 / IP / 指纹 / 端口 / 目录 / JS 文件 第二层漏洞探测 常见漏洞检测脚本 大模型生成测试用例 第三层验证与利用 人工确认 漏洞复现 影响评估 第四层报告输出 AI 辅助生成报告 人工审核每层之间可以通过脚本传递数据。比如第一层扫描到某个 CMS 版本第二层自动加载这个 CMS 的已知漏洞测试用例第三层验证成功后第四层自动生成一条漏洞记录。这样的体系可以帮助你在 SRC 漏洞挖掘中极大提升效率。9. 学习路线与下一步如果你是完全零基础我建议按以下顺序推进第一阶段掌握 Web 基础理解 HTTP 协议、前后端交互、Cookie 和 Session 机制。第二阶段学习常见漏洞的原理在 Pikachu、DVWA 等靶场中手动复现 SQL 注入、XSS、CSRF、文件上传等漏洞。第三阶段学习 Python 脚本编写用 requests 库写自动化检测脚本把第二阶段的手工操作脚本化。第四阶段学习使用 Burp Suite 抓包改包理解请求和响应的完整链路。第五阶段引入 AI 辅助用大模型做代码审计、日志分析、payload 生成尝试构建自己的自动化工作流。第六阶段参与 CTF 个人赛尤其是包含 AI 安全题目的比赛检验前置学习成果扩展对新型攻击面的认知。CTF 是一个很好的练兵场它不需要授权题目本身就是一个合法的测试目标。通过模拟 CTF 个人赛你可以练习 Web 漏洞利用、命令执行、代码审计等能力也能接触一些现实中不常见的攻击技巧。整个 AI 自动化漏洞挖掘方向的核心不是学会某一个工具而是建立一套“思路 脚本 AI 验证”的方法论。工具会过时模型会迭代但方法论可以不断复用。希望这篇文章能帮你找到切入点尽快搭建起自己的学习环境和自动化检测体系。
