待验证50% 置信注意事项精确时间

端口扫描检测到目标开放3306（MySQL默认端口）会被标记为风险，但该端口可能因访问控制白名单、WAF或云安全组规则而实际无法从外网连接，形成误报

1

来源数

50%

置信度

长期有效

时效性

2026/10/9

首次发现

来源

AI+SRC自动化挖洞实战：用AI智能体重构漏洞挖掘三步法

涉及实体

MySQLproduct 误报concept WAFconcept

相关事实

待验证盲目注入大量 payload 会触发 WAF 导致 IP 被封，使得即便目标存在漏洞也无法测出66% 相似待验证Vite默认监听5173端口，多个Agent同时运行时若不做端口隔离会出现EADDRINUSE端口冲突错误65% 相似待验证SSRF利用中常被检测的危险协议包括file://（读取本地文件）、dict://（探测端口开放状态）、ftp://（有时可绕过过滤）64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/993066

API

curl https://kongchang.com/api/v1/knowledge/claims/993066

MCP

get_claim(id=993066)