之前在做src时,碰到过关于阿里云对象存储的accessKeyId和accessKeySecret泄露的例子
文章链接:
在这啦,不用找啦
海底天上月,公众号:小迟的小黑屋找某cms的弱口令开始”上云”
那时候使用cf工具进行账户接管的,这个月我同事准备挖金山云的漏洞准备赚点奶茶钱,同样也发现了AK和SK这两个小东东。
但是cf根本没有关于金山云的使用(主角登场了!)
于是乎,我找到了一个好用的在线图形化的行云管家(手机号注册的,别瞎搞哈)
支持的云厂商众多(没有恰饭哈)一般的大厂商都是支持的
添加云后界面如下:
具体操作可以注册账号去体验哈,毕竟只是好物推荐,不是恰饭的
© 版权声明
THE END
暂无评论内容