该漏洞影响配置使用任一 OIDC 版本的服务器，其根源在于 SimpleHelp 验证 IdP 断言的方式。 在 Horizon3.ai，我们一直在各个工作领域大力进行生成式AI（Generative AI）的实验。我经常涉足的一个领域是漏洞研究。2026年初，受 DARPA 的 AIxCC 启发，我尝试创建一个自主的 ...

总结的一些针对FastJson特定版本的Poc利用，所有Poc都已测试全部通过。主要针对FastJson的几大里程碑版本，1.2.47、1.2.68、1.2.80，可能会存在些许偏差，因为同样需考虑到FastJson版本、JDK版本、引入的其他依赖版本、机器是否出网等信息，请根据实际情况做进一步 ...

Agent Skills 本质上是一类 SKILL.md 文件。它们可以扩展 Claude Code 和其他 AI 编程助手的能力。安装一个 skill，就相当于给 agent 增加了一份专门的工作手册。 Agent Skills 本质上是一类 SKILL.md 文件。 它们可以扩展 Claude Code 和其他 AI 编程助手的能力。安装一个 skill，就相当于给 agent 增加了一份专门 ...