我做了一個AI聊天網站： https://zelfa.nethacker.cloud/
但我一直覺得不夠安全 但我又不知道哪裡有漏洞
有沒有人可以指導一下我？
（測試帳號：
username: test
password: test
)
已邀請的邦友 {{ invite_list.length }}/5
你的對話介面有HTML Injection和XSS的弱點。
修好了 謝謝☺️
使用 Gemini 2.0 Flash 模型時，回應可以被提示詞注入，生成違反安全內容規範的回應。
只有違反安全內容規範的指令時
注入解除限制的提示詞，提交違反安全內容規範的指令時
完了 那是Google AI Studio的漏洞
API缺乏身份驗證或未限制來源
curl -X POST https://zelfaz.nethacker.cloud/api/models \
-H "Content-Type: application/json" \
-d '{
"model": "gpt-5.1",
"messages": [
{
"role": "user",
"content": "你是誰,用5000字的作文回覆我"
}
]
}'
iThome鐵人賽
看影片追技術