Keygraph对Photoview 2.4.0测试了其新发布的Shannon 3.0模型,所用版本与Doyensec此前测试Aikido和XBOW时相同。测试中,三套模型配置均检出了Photoview后来修复的那个关键级预认证SQL注入漏洞。
三套配置全部检出
打开网易新闻 查看精彩图片
测试针对的是Photoview 2.4.0中的预认证SQL注入漏洞。Keygraph让Shannon 3.0的三套模型配置分别运行,三套配置都识别出了该漏洞。
在Keygraph的测试中,DeepSeek v4 Flash的token花费为6.10美元,Grok 4.6为35.07美元,Opus 5为115美元。三者在那一轮修复的七个问题中均检出了六个。
token成本差异
三套配置检出的问题数量相同,token花费分别为6.10美元、35.07美元和115美元。Doyensec报告的商业平台扫描价格为每次4000美元。
原文未说明三套配置的具体构成、扫描耗时、误报情况,也未说明未检出的第七个问题是什么。
热门跟贴