当前位置： 首页 > news >正文

云ssrf

news 2026/4/6 13:03:56

https://book.hacktricks.xyz/pentesting-web/ssrf-server-side-request-forgery/cloud-ssrf

SSRF -> EC2 Metadata API -> IAM临时Security Token -> AWS SSM -> RCESSRF -> EC2 Metadata API -> IAM临时Security Token -> AWS Lambda -> RCESSRF -> EC2 Metadata API -> IAM临时Security Token -> AWS S3 -> 信息泄漏RCE -> EC2 Metadata API -> IAM临时Security Token -> AWS EC2/S3/LambdaRCE -> EC2 Metadata API -> EC2 Userdata -> 敏感凭证 ->  其他EC2或者云服务

相关文章：

云ssrf

https://book.hacktricks.xyz/pentesting-web/ssrf-server-side-request-forgery/cloud-ssrf SSRF -> EC2 Metadata API -> IAM临时Security Token -> AWS SSM -> RCESSRF -> EC2 Metadata API -> IAM临时Security Token -> AWS Lambda -> RCESSRF -&g…...

编程日记 2023/12/12 18:49:12

面试题目总结（三）

1. Spring、Springboot、springMVC、Spring Cloud 的区别： Spring：Spring 是一个开源的、轻量级的Java框架，提供了丰富的功能和组件，用于构建企业级应用程序。Spring框架包含了很多模块，包括核心容器、数据访问、事物…...

编程日记 2023/12/12 18:44:08

Kubernetes入门笔记——（2）k8s设计文档

​k8s最初源自谷歌的Brog项目，架构与其类似，主要包括etcd、api server、controller manager、scheduler、kubelet和kube-proxy等组件 etcd：分布式存储，保存k8s集群的状态 api server：资源操作的唯一入口，…...

编程日记 2023/12/12 18:41:06

LoadBalancer将服务暴露到外部实现负载均衡metallb-layer2模式配置介绍

目录 一.metallb简介 1.支持多种负载均衡协议 2.支持自定义 IP 地址范围 3.无需额外的硬件设备 4.易于安装和配置 5.可扩展性强 6.layer2模式下选举的leader节点压力大 二.layer2模式配置演示 1.开启ipvs并开启严格ARP模式 2.下载并应用metallb 3.创建一个 IPAddres…...

编程日记 2023/12/12 18:38:04

【pytest】单元测试文件的写法

前言 可怜的宾馆，可怜得像被12月的冷雨淋湿的一条三只腿的黑狗。——《舞舞舞》 \;\\\;\\\; 目录 前言test_1或s_test格式非测试文件pytest.fixture()装饰器pytestselenium test_1或s_test格式 要么 test_前缀 在前，要么 _test后缀 在后！ …...

编程日记 2023/12/12 18:35:01

arcgis for js 添加自定义叠加图片到地图坐标点上

在使用arcgis for js开发地图绘制图层时，可以通过相关api实现添加图标到某个坐标点，那么如果现在有一个需要添加一个小图叠大图的需求，又或者是自定义绘制图标，如何实现？ 1、简单地绘制一个图标到底图图层上面 const…...

编程日记 2023/12/12 18:32:59

记录 | linux下互换键盘的Ctrl和CapsLock键

互换ctrl和CapsLK setxkbmap -option "ctrl:swapcaps"打开设置文件： sudo vim /etc/default/keyboard将其中的XKBOPTIONS中添加ctrl:swapcaps即可，如下所示： # KEYBOARD CONFIGURATION FILE# Consult the keyboard(5) manual pa…...

编程日记 2023/12/12 18:28:56

【公网远程手机Android服务器】安卓Termux搭建Web服务器

🎥 个人主页：深鱼~🔥收录专栏：cpolar🌄欢迎 👍点赞✍评论⭐收藏 目录 概述 1.搭建apache 2.安装cpolar内网穿透 3.公网访问配置 4.固定公网地址 5.添加站点 概述 Termux是一个Android终端仿真应用程…...

编程日记 2023/12/12 18:25:53

【银行测试】金融项目+测试方法范围分析，功能/接口/性能/安全...

目录：导读 前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜） 前言 1、金融行业软件特…...

编程日记 2023/12/12 18:24:50

Java网络编程——安全网络通信

在网络上，信息在由源主机到目标主机的传输过程中会经过其他计算机。在一般情况下，中间的计算机不会监听路过的信息。但在使用网上银行或者进行信用卡交易时，网络上的信息有可能被非法分子监听，从而导致个人隐私的泄露。由于Intern…...

编程日记 2023/12/12 18:22:48

云原生数据库是什么？它的作用是啥？

目前来说，各厂商的云原生数据库在演进路线上分成了两个略有不同的路径来解决不同的问题。 一种是各大公有云厂商选择的，优先保证上云兼容性的路线，就是基于存算分离架构对传统数据库进行改造的路线：通过把大量的日志操作放到后台…...

编程日记 2023/12/12 18:20:46

使用ansible批量初始化服务器

简介 本文详细介绍ansible怎么批量初始化服务器，包括ansible批量初始化服务器详细配置和步骤，有需要的小伙伴们可以参考借鉴，希望对大家有所帮助。 详细步骤 1、ansible要初始化的主机 [rootnginx ansible]# tail -3 /etc/ansible/hosts …...

编程日记 2023/12/12 18:18:44

国标GB28181安防视频云平台EasyCVR出现持续重启现象，是什么问题？该如何解决？

视频集中存储/云存储/磁盘阵列EasyCVR平台可拓展性强、视频能力灵活、部署轻快，可支持的主流标准协议有国标GB28181、RTSP/Onvif、RTMP等，以及支持厂家私有协议与SDK接入，包括海康Ehome、海大宇等设备的SDK等。平台既具备传统安防视频监控的能…...

编程日记 2023/12/12 18:15:41

【APP安卓测试工具】adb（Android Debug Bridge）

1.常见的命令 列出已连接的设备 adb device安装 adb install <APK文件路径>卸载 adb uninstall <APK文件路径>启动和停止 adb shell am start -n <包名>[/<Activity>]adb shell am force -stop <包名>截屏和录屏 adb shell screencap <文件路…...

编程日记 2023/12/12 18:13:40

图像融合领域的挑战

图像融合是将来自不同传感器或不同时间的多个图像集成为信息更丰富的单个图像的过程&#xff0c;通常预计更有利于人类或机器感知或进一步的图像处理任务。 以下是图像融合研究中的一些众所周知的挑战&#xff1a; 保持图像质量&#xff1a;确保融合图像保留每个源图像的重要特…...

编程日记 2023/12/12 18:12:39

Tomcat配置成服务、开机自启动

Tomcat配置成服务、开机自启动 问题解决方案 问题 在配置成开机自启动的服务时&#xff0c;遇到了如下提示。 最终原因是因为双击apache-tomcat-9.0.83\bin\tomcat9w.exe&#xff0c;在弹出的的“Startup”选项卡中的mode没有设置为Java 解决方案 右键“我的电脑”——管理—…...

编程日记 2023/12/12 18:10:38

IntelliJ IDEA创建一个spark的项目

在开始之前&#xff0c;需要说明的是 要跑通基本的wordcount程序&#xff0c;是不需要在windows上安装 hadoop 和spark的&#xff0c;因为idea在跑程序的时候&#xff0c;会按照 pom.xml配置文件&#xff0c;从指定的 repository源&#xff0c;按照properties指定的版本&#x…...

编程日记 2023/12/12 18:08:35

【数据库】数据库多种锁模式，共享锁、排它锁，更新锁，增量锁，死锁消除与性能优化

多种锁模式的封锁系统 ​专栏内容&#xff1a; 手写数据库toadb 本专栏主要介绍如何从零开发&#xff0c;开发的步骤&#xff0c;以及开发过程中的涉及的原理&#xff0c;遇到的问题等&#xff0c;让大家能跟上并且可以一起开发&#xff0c;让每个需要的人成为参与者。 本专栏会…...

编程日记 2023/12/12 18:04:32

串口通信(1)-硬件知识

本文讲解串口通信的硬件知识。让读者快速了解硬件知识&#xff0c;为下一步编写代码做基础。 目录 一、概述 二、串口通信分类 2.1信息的传送方向进行分类 2.2同步通信和异步通信 三、串口协议 3.1 RS232 3.1.1 电气特性 3.1.2 连接器的机械特性 3.1.3 连接类型 3.1…...

编程日记 2023/12/12 18:03:31

越南语翻译，人工翻译哪个值得信赖？

近年来&#xff0c;随着中越两国的交流日益频繁&#xff0c;为了促进双方的交流与理解&#xff0c;市场上对越南语翻译的需求也日益增加。那么&#xff0c;如何做好越南语翻译&#xff0c;人工翻译哪家公司值得信赖呢&#xff1f; 据了解&#xff0c;中文翻译越南语是一项颇具挑…...

编程日记 2023/12/12 18:02:30

umamusume-localify本地化工具与效能调优技术指南

umamusume-localify本地化工具与效能调优技术指南 【免费下载链接】umamusume-localify Localify "ウマ娘: Pretty Derby" DMM client 项目地址: https://gitcode.com/gh_mirrors/um/umamusume-localify 开源本地化工具如何解决跨语言界面障碍&#xff1f;游戏…...

编程新知 2026/4/6 13:00:25

ADI AD5940阻抗测量板初体验：从GitHub源码下载到IAR工程编译的完整避坑指南

ADI AD5940阻抗测量开发板实战&#xff1a;从源码获取到工程编译的深度避坑手册 第一次接触ADI的AD5940阻抗测量开发板时&#xff0c;那种既兴奋又忐忑的心情至今记忆犹新。作为一款专为生物阻抗测量设计的高精度前端芯片&#xff0c;AD5940在医疗穿戴设备、体脂分析等领域有着…...

编程新知 2026/4/6 12:56:24

迪卡侬集团2025年净销售额同比增长4.0%至168亿欧元

、美通社消息&#xff1a;2025年&#xff0c;面对瞬息万变的市场环境&#xff0c;迪卡侬集团展现出稳健的经营韧性与持续的战略定力&#xff0c;整体经营表现稳步向好&#xff0c;以当地货币计算&#xff0c;商品交易总额(GMV)同比增长7.1%&#xff0c;净销售额同比增长5.6%&am…...

编程新知 2026/4/6 12:46:01

OpenClaw隐私保护机制：Qwen3.5-9B本地化处理法律文件

OpenClaw隐私保护机制&#xff1a;Qwen3.5-9B本地化处理法律文件 1. 为什么律师事务所需要本地化AI方案 上个月&#xff0c;我帮一家本地律所部署了OpenClawQwen3.5-9B的解决方案。他们的核心诉求很简单&#xff1a;处理客户合同时&#xff0c;既要实现自动化识别关键条款&am…...

编程新知 2026/4/6 12:35:59

3步重塑邮件体验：Markdown Here如何让技术沟通更优雅

3步重塑邮件体验&#xff1a;Markdown Here如何让技术沟通更优雅 【免费下载链接】markdown-here Google Chrome, Firefox, and Thunderbird extension that lets you write email in Markdown and render it before sending. 项目地址: https://gitcode.com/gh_mirrors/ma/m…...

编程新知 2026/4/6 12:09:33

ATPG约束C/T/O/DX傻傻分不清？一张图帮你搞定芯片测试中的cell constraint

ATPG约束C/T/O/DX全解析&#xff1a;芯片测试工程师的速查手册 刚接触ATPG工具的新手工程师们&#xff0c;是否曾被手册里那些神秘的字母组合搞得晕头转向&#xff1f;C、T、O、DX...这些看似简单的缩写背后&#xff0c;隐藏着对测试覆盖率的关键影响。本文将用最直观的方式&a…...

编程新知 2026/4/6 11:47:20

Course17：SGLang 深度优化：Radix 缓存与复杂任务的极致吞吐

SGLang vs vLLMvLLM 的高并发原理&#xff1a;PagedAttention&#xff08;解决 KV Cache 碎片&#xff09;Continuous Batching&#xff08;解决 GPU 空闲&#xff09;推测解码&#xff08;加速 Decode 阶段&#xff09;> vLLM 解决的是 如何让模型跑得快 的问题。Thinking&…...

编程新知 2026/4/6 8:44:41

突破城通网盘限速限制：ctfileGet工具的直连解析解决方案

突破城通网盘限速限制&#xff1a;ctfileGet工具的直连解析解决方案 【免费下载链接】ctfileGet 获取城通网盘一次性直连地址 项目地址: https://gitcode.com/gh_mirrors/ct/ctfileGet 在数字化时代&#xff0c;文件传输已成为日常工作与学习的基础需求。城通网盘作为国…...

编程新知 2026/4/6 8:34:39

Asian Beauty Z-Image Turbo 风格迁移作品展：将经典名画风格融入现代人像

Asian Beauty Z-Image Turbo 风格迁移作品展&#xff1a;将经典名画风格融入现代人像 最近在玩一个挺有意思的AI图像模型&#xff0c;叫Asian Beauty Z-Image Turbo。听名字就知道&#xff0c;它特别擅长生成亚洲风格的人像。但我发现&#xff0c;它最厉害的地方还不止于此——…...

编程新知 2026/4/6 7:05:55

OpenClaw电商运营助手：Qwen2.5-VL-7B批量生成商品图文详情

OpenClaw电商运营助手&#xff1a;Qwen2.5-VL-7B批量生成商品图文详情 1. 为什么需要自动化商品详情生成 每次大促前&#xff0c;运营团队最头疼的就是商品详情页的批量更新。去年双十一前&#xff0c;我手动处理了200多个SKU的图文优化&#xff0c;连续加班一周后&#xff0…...

编程新知 2026/4/6 6:57:47