0x00 Introduction本篇章中将说明云数据库相关的概念，以及其存在的安全风险。个人才疏学浅，有未阐述清楚或遗漏的地方，还请谅解，相关的内容可自行搜索。注：以下所有的内容都是以阿里云为主。阿...
02月18日13 views评论云安全
白名单
云安全(四)：云数据库
02月18日13 views评论云安全
白名单
02月18日13 views评论云安全
白名单
本地机器安装Logtail接入到阿里云SLS日志服务
点击上方"walkingcloud"关注，并选择"星标"公众号一、阿里云日志服务SLS简单介绍阿里云日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实...
02月15日31 views评论日志服务
阿里云
【云安全】浅谈关于云上攻防AK/SK的特征和利用姿势
前言云计算的普及与安全隐患：随着云计算的普及，越来越多企业将关键数据和业务迁移到云端，这带来了新的安全挑战，包括数据泄露、账号劫持、云上恶意活动等。云平台独特的攻击面：云平台的多租户架构、API依赖、...
02月14日38 views评论云安全
云计算
云服务器系列科普 | 攻击实战案例
上期我们从对象存储、云服务器、云数据库作为切入点，简单了解一下目前云服务暴露出的一些攻击面和常规的攻击利用手法。 本期将通过具体攻击案例，从实战中进一步了解云平台的攻防。 攻击案例 纵观云安全众多攻击...
02月14日33 views评论k8s
阿里云
DeepSeek官网繁忙，如何流畅使用顶配DeepSeek
随着DeepSeek的火速出圈，大家在官网使用DeepSeek时经常遇到服务繁忙的情况，基本第一次问答可以正常进行，继续交互就会经常出现服务繁忙的情况。对于想深度使用DeepSeek的朋友来说体验不太...
02月14日44 views评论deepseek
阿里云
PHP_webshell免杀03-过阿里云&长亭
0x00 前言几日不见，甚是想念，各位读者朋友们新年好！这两天确实忙，忙拜年，忙饺子等等，顾不上写文章。正好我这两天刚忙完，可以闲下来给大家更新了。如题，本期文章主要是向大家分享一段过阿里云以及长亭的...
02月11日21 views评论payload
webshell
云安全(二)：对象存储
0x00 Concept在“云安全(一)”中简单的介绍过对象存储的概念，本篇章中将详细的说明对象存储相关的概念，以及其存在的安全风险。个人才疏学浅，有未阐述清楚或遗漏的地方，还请谅解，相关的内容可自行...
02月11日19 views评论云安全
阿里云
PHP_webshell免杀03-过阿里云&长亭
0x00 前言几日不见，甚是想念，各位读者朋友们新年好！这两天确实忙，忙拜年，忙饺子等等，顾不上写文章。正好我这两天刚忙完，可以闲下来给大家更新了。如题，本期文章主要是向大家分享一段过阿里云以及长亭的...
02月09日24 views评论payload
webshell
云安全(三)：弹性计算
0x00 Introduction本篇章中将说明云服务器相关的概念，以及其存在的安全风险。个人才疏学浅，有未阐述清楚或遗漏的地方，还请谅解，相关的内容可自行搜索。注：以下所有的内容都是以阿里云为主。云...
02月03日14 views评论ssrf
云安全
使用流量镜像对VPC流量进行安全审查
云上网络安全，往往是用户将核心业务部署上云时优先考虑的因素。您可使用VPC的流量镜像功能对云上网络流量的安全性进行实时检测与分析。场景示例某公司将核心业务部署上云，需要保证云上业务的正常运行的同时，高...
01月28日17 views评论网络流量
阿里云
【AI大模型】OS Copilot测评
前言也是出息了哈哈哈哈哈，来测评一下阿里云的智能助手OS Copilot到底怎么样。之前使用的自然语言大模型主要还是ChatGPT。国内的一些大模型因为是汉语训练的，所以在汉语言处理的方面还是比Cha...
01月17日31 views评论copilot
阿里云
【实战攻防】记一次某红蓝演练经历
本文由PumpkinBridge师傅首发于先知社区文章地址：https://xz.aliyun.com/t/16913记一次某红蓝演练经历在某天接到任务，对xxx进行一次红蓝演练，于是把自己渗透过程给...
01月16日20 views评论信息收集
阿里云
21