阿里云 - 第 7 | CN-SEC 中文网

安全文章

利用SSRF漏洞读取云服务元数据

关于SSRF漏洞原理就不过多赘述了，我们只需要理解攻击者可以将漏洞点当做一台跳板机来读取内网里的数据。如果目标资产部署在云上的话，其实我们可以有新的玩法----读取元数据。本次漏洞利用思路以阿里云为例...

07月30日144 views评论

阅读全文

安全文章

利用阿里云ECS 渗透测试

在大家眼中，也许服务器只是用来跑各类业务。那能不能将其应用到渗透测试呢？因为平时我们都是在PC机或者在虚拟机上运行各种工具。能不能在服务器上面直接运行各类工具呢？服务器选购既然想让在服务器中跑各种工具...

07月20日32 views评论

阅读全文

安全工具

红队知识仓库|Awesome-Redteam

Awesome-Redteam编解码/加解密 CryptographyOnline:http://www.ip33.com/https://evilcos.me/lab/xssee/http://ww...

07月20日87 views评论

阅读全文

安全文章

OSS存储桶密钥泄露

OSS存储桶密钥泄露同样的，在前几天的攻防演练中的经历，本文我们将为OSS存储桶单独做文章公开配置文件泄露录屏、截图缺失了。发现这个存储桶密钥是因为我在鹰图对一个能够控制生成类似容器的站点，抓包发现a...

07月12日18 views评论

阅读全文

安全文章

云API攻防之云服务端点侦查

声明本文作者：shadowabi 本文字数：5966字阅读时长：约15分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载 ❝ 在云计算环境中的渗透，与传统渗...

07月06日9 views评论

阅读全文

安全文章

vulntarget-n靶场搭建 & write up

vulntarget靶场系列仅供安全专业人员练习渗透测试技术，此靶场所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用靶场中的技术资料对任何计...

07月02日70 views评论

阅读全文

安全新闻

B站、小红书崩了冲上热搜，阿里云回应

关键词系统崩溃B站（哔哩哔哩）平台今日上午出现服务问题，视频评论区和用户（UP 主）主页都无法加载，#B站崩了#冲上热搜，引发热议。访问B站用户主页会显示-500错误码，视频评论区则一直显示“加载中”...

07月02日12 views评论

阅读全文

云安全

云渗透实战手册：云API攻防之云服务端点侦查

在云计算环境中的渗透，与传统渗透相比，新增加了许多新的攻击面，同时也因为云计算的特点我们需要转变渗透的思维，用云计算的方式去思考云渗透。基础知识在云渗透开始之前，我们需要首先阐述标...

06月28日36 views评论

阅读全文

安全文章

记某大学的一次EduSRC的挖掘

本文由掌控安全学院 - routing 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 0x1 前言漏洞由来简述首先讲下这个漏洞的由来吧，这类...

06月22日59 views评论

阅读全文

安全闲碎

docker镜像拉取指南-测试可用镜像源

确实有需求身边问dockerhub镜像站被墙的朋友越来越多，有同事找我手工导出镜像去load了本文先盘一盘还能用的镜像站，目前看来阿里云的镜像加速器是可以使用的，但是据说该镜像站存在未同步最新源镜...

06月19日39 views评论

阅读全文

CTF专场

阿里云WebShell伏魔挑战赛新思路挖掘

一前言去年的WebShell引擎检测绕过思路分享中，主要介绍了当下主流引擎对WebShell检测引擎的几种检测方法，再针对各个检测方法，逐一的利用Java语法的trick去进行绕过。重心放在了检测...

06月19日114 views评论

阅读全文

应急响应

vulntarget-n-勒索病毒应急靶场

✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利...

06月08日103 views评论

阅读全文

利用SSRF漏洞读取云服务元数据

利用阿里云ECS 渗透测试

红队知识仓库|Awesome-Redteam

OSS存储桶密钥泄露

云API攻防之云服务端点侦查

vulntarget-n靶场搭建 & write up

B站、小红书崩了冲上热搜，阿里云回应

云渗透实战手册：云API攻防之云服务端点侦查

记某大学的一次EduSRC的挖掘

docker镜像拉取指南-测试可用镜像源

阿里云WebShell伏魔挑战赛新思路挖掘

vulntarget-n-勒索病毒应急靶场

在线咨询

微信