AWS
http://169.254.169.254/latest/meta-data/
Google Cloud
http://metadata/computeMetadata/v1/
Azure
http://169.254.169.254/metadata/instance?api-version=2017-04-02
Oracle Cloud
http://169.254.169.254/opc/v1/instance/
阿里云http://100.100.100.200/latest/meta-data/
扫描二维码推送至手机访问。
版权声明：本文由UzJu的安全屋发布，如需转载请注明出处。
SQL ERROR: ERROR 1105 (HY000): XPATH syntax error: '~root@localhost'
0x00 前言关于原理上的，可以参考火线云安全社区上的文章 阿里云 https://zone.huoxian.cn/d/918-oss KEVIL 腾讯云 https://zone.huoxian.cn/d/949-cos ric...
1、Bucket权限配置错误-公开访问在创建Bucket桶时，默认是private的权限，如果在错误的配置下，给了listobject权限，就会导致可遍历存储桶 在此时如果选择公有读的话，会出现两种情况 1、在只配置读写权限设置为公...
浅析云存储的攻击利用方式高鹏，火线云安全实验室成员，今天分享的主题是《浅析云存储的攻击利用方式》 本次的议题，关于云存储的一个攻击利用方式，在SRC漏洞挖掘，或在火线安全平台的众测项目中，我们也会收到很多关于对象存储的一个劫持和权...
记录一下弹性计算云服务的一些词汇概念1、VPC(Virtaul Private Cloud)首先说一下自己的理解，VPC相当于一个局域网，相较于传统的网络，局域网下面有路由，子网等，在VPC中一样存在这些，所以我觉得这些交换机，路由，ACL...
前言1、这篇文章讲了什么？文本围绕三个问题 1、lambda会遇到什么攻击场景 2、什么情况下，在lambda中读取到的env环境变量密钥可以让我们接管服务器甚至整个账号 3、什么情况下，可以通过lambda权限去横向到其他的EC2服...