文档详细记录了作者在护网行动中发现的一个组合漏洞利用案例，涉及OAuth2.0客户端凭证泄露和权限提升漏洞。通过分析前端JS文件获取被注释的客户端凭证，结合注册接口未严格校验ownerId参数的问题，成功实现从普通用户到管理员权限的提权。文章还对比了四种AI自动化渗透方案的效果，发现DeepSeekv4pro在漏洞发现方面表现最佳。

泰康保险集团现公开征集2026年AI大模型安全测评服务项目供应商，要求供应商注册资金5000万元以上、成立10年以上，需具备CNCERT甲级应急服务支撑单位、CNNVD一级技术支撑单位、风险评估类二级及以上资质，并提交近3年同类项目案例证明文件。报名截止时间为6月30日12:00。

本文介绍Nuclei作为基于模板的轻量级漏洞扫描工具，拥有7000+官方模板覆盖CVE、渗透测试等多场景。详细说明Kali安装、模板更新命令及多种扫描模式（单目标/批量/静默/分级扫描），重点推荐-as参数自动识别技术栈提升效率。提供模板编写示例和AI生成模板功能，强调其灵活性和易用性适合各层次安全人员。

该文档为贵阳银行2026年基于RPA机器人平台开发外包服务项目的采购公告，采用单一来源采购方式，成交供应商为北明软件有限公司，成交金额375万元。项目协商时间为2026年6月22日，公告期限为1个工作日，采购内容详见采购文件。