本文分享了七个在攻防演练中未使用0day漏洞的实战案例。涵盖了利用Shiro反序列化、Apisix未授权访问、Nacos配置泄露、kkfileviewSSRF、高校信息查询系统、GitLab权限误配以及Actuator端点信息泄露等多种常见中间件和系统的弱点，展示了如何通过组合利用这些已知漏洞或其特性来获取远程代码执行（RCE）、敏感信息乃至公有云控制权等成果。

该文档为补天平台发布的第一届NCC白帽大会活动通知，主要内容包括大会举办时间（2026年5月30日）、地点（北京）及报名信息。文档核心是推广这一网络安全行业交流活动，旨在聚集白帽黑客群体进行技术分享与交流。关键信息为活动的基本日程安排和参与方式，可操作建议为通过指定渠道进行大会报名参与。

BCS2026大会AI安全论坛定于6月2日举行，由补天平台发布预告。该论坛聚焦人工智能安全领域前沿议题，为行业专家提供交流平台。建议关注相关议程以获取最新技术动态与行业洞察。

文档分析了智谱与MiniMax两家中国AI公司在资本市场的表现及业务路径。智谱在港股经历剧烈波动，市值一度突破8800亿港元，随后大幅回调；MiniMax启动A股上市辅导。两者均通过港股上市获得资金支持，智谱专注企业级MaaS服务，MiniMax侧重C端应用与全球化。文章指出国际AI竞争激烈，中国公司需持续投入，双资本平台有助于技术迭代与业务扩张。