A2A 资产渗透测试:Agent Card 侦察与 JSON-RPC 利用实战
上一篇讲了 A2A 有哪些暴露面问题。这篇讲怎么操作:从发现 Agent Card 到调用 JSON-RPC 端点的完整实战链路,主打一个简单粗暴、直接利用。 A2A 和 MCP 的关键区别 在开始之前,先说清楚为什么 A2A 这么好拿捏。 ...
上一篇讲了 A2A 有哪些暴露面问题。这篇讲怎么操作:从发现 Agent Card 到调用 JSON-RPC 端点的完整实战链路,主打一个简单粗暴、直接利用。 A2A 和 MCP 的关键区别 在开始之前,先说清楚为什么 A2A 这么好拿捏。 ...