云上攻防
Lucker_YYY
这个作者很懒,什么都没留下…
展开
-
【第94课】云服务篇&弹性计算&云数据库&实例元数据&控制角色&AK控制台接管
知识点:1、云服务-器-元数据&SSRF&AK2、云服务-云数据库-外部连接&权限提升。原创 2024-09-02 09:30:13 · 35 阅读 · 0 评论 -
【第93课】云服务篇&对象存储&Bucket桶&任意上传&域名接管&AccessKey泄漏
Bucket存储桶绑定域名后,当存储桶被删除而域名解析未删除,可以尝试接管!(自己去新建一个存储桶,然后去绑定这个域名从而实现接管)注意,新建一个OSS桶的时候,对方用的什么云存储桶你就用什么云存储桶,对方存储桶地域是什么,新建的时候也要选择对应的地域。那么只需要去阿里云存储桶重新创建一个与HostID一样的存储桶名称即可。APP(反编译),小程序(反编译),JS中泄漏导致。3、云服务-对象存储-AccessKey泄漏。提示403是因为没有写的权限,只是读的。-对象存储-权限配置不当。原创 2024-09-02 09:27:36 · 38 阅读 · 0 评论