2023年1月31日
从云服务器 SSRF 漏洞到接管你的阿里云控制台
摘要： 0x00 前言本文将以阿里云为例，对云服务中的一些攻防手法进行演示，首先利用 Terraform 进行 ECS SSRF 漏洞环境的搭建，然后通过实例中存在的 SSRF 漏洞一步步拿下该云服务账户的所有的阿里云服务权限。0x01 环境搭建本文采用 TerraformGoat 进行靶场的搭建，Terr 阅读全文
posted @ 2023-01-31 22:52 渗透测试中心 阅读(310) 评论(0) 推荐(0) 编辑