安全背景云AKSK (即云API密钥) 是用户访问云上资源的重要身份凭据,由于开发的不规范和安全漏洞,AKSK被外部攻击者获取进行恶意利用。之前的文章【云安全】云密钥Key泄露,该如何攻击利用及监控防...
腾讯云AK/SK无告警登录控制台
背景事情起因为前段时间挖掘某众测的一个厂商时发现了腾讯云的AK/SK,登录以后发现了三台云主机,后面过了半个月厂商说服务器不是他们的,但是我再次使用AK/SK登录发现已经失效了,我也没办法判断是厂商修...
腾讯云服务器攻防(CVM+轻量应用服务器)
文章首发于:火线Zone社区(https://zone.huoxian.cn/)0x01 初始访问1. SSRF与元数据腾讯云服务器会公开每个实例的内部服务,如果发现云服务器中的SSRF漏洞,可以直接...