2024-01-02から1日間の記事一覧

From Google Dorking to Unauthorized AWS Account Access and Account Takeover から学ぶ

ソース: medium.com 脆弱性:SSRF 訳: PDF を生成しているエンドポイントを見つけて、 SSRF [サーバーサイドリクエストフォージェリ] についてクリックしました。いくつかのチェックと検証の後、SSRF に対して脆弱であることがわかり、ホストが AWS にデプ…