我做了一個AI聊天網站： https://zelfa.nethacker.cloud/
但我一直覺得不夠安全 但我又不知道哪裡有漏洞
有沒有人可以指導一下我？
（測試帳號：
username: test
password: test
)
已邀請的邦友 {{ invite_list.length }}/5
你的對話介面有HTML Injection和XSS的弱點。
修好了 謝謝☺️
使用 Gemini 2.0 Flash 模型時，回應可以被提示詞注入，生成違反安全內容規範的回應。
只有違反安全內容規範的指令時
注入解除限制的提示詞，提交違反安全內容規範的指令時
完了 那是Google AI Studio的漏洞
iThome鐵人賽
看影片追技術