A2A 资产渗透测试：Agent Card 侦察与 JSON-RPC 利用实战
上一篇讲了 A2A 有哪些暴露面问题。这篇讲怎么操作：从发现 Agent Card 到调用 JSON-RPC 端点的完整实战链路，主打一个简单粗暴、直接利用。 A2A 和 MCP 的关键区别 在开始之前，先说清楚为什么 A2A 这么好拿捏。 ...
Agent Card
A2A 暴露面的安全问题
A2A（Agent-to-Agent）是 Google 在 2025 年推出的协议，目标是让 AI Agent 之间能够互相发现、互相调用。它的核心机制是 Agent Card，一个描述 Agent 能力的 JSON 文档，挂在固定路径上供其他 Agent 读取。 ...