安全实战

上一篇讲了 A2A 有哪些暴露面问题。这篇讲怎么操作：从发现 Agent Card 到调用 JSON-RPC 端点的完整实战链路，主打一个简单粗暴、直接利用。 A2A 和 MCP 的关键区别 在开始之前，先说清楚为什么 A2A 这么好拿捏。 ...

上一篇讲了 MCP 有哪些暴露面问题。这篇直接上干货：怎么找、怎么连、怎么打。教你从零开始，一步步利用无认证的 MCP 服务拿到服务器权限或敏感数据。 第一步：找目标 (资产搜集) MCP 服务器在响应头里会带专有字段，这是最好用的指纹： ...