挖洞经验 | 用绕过姿势形成SSRF获取印度最大股票经纪公司的AWS密码凭据
大家好，今天分享的writeup是作者在针对印度最大的股票经纪公司进行安全测试时，通过不同层面的绕过技巧（By…
从SSRF到最终获取AWS S3 Bucket访问权限的实际案例
嗨，大家好！这是我最近发现的一系列安全漏洞当中的一个，该漏洞与印度最赚钱的电子商务公司的一个数据库有关。下面让…
利用SSRF泄漏云环境中的Metadata数据进一步实现RCE
本文我将向大家分享一个新的非常有意思的漏洞。利用该漏洞可以为我们泄漏云环境中的Metadata数据，并进一步的…
挖洞经验 | 看我如何绕过Slack后端的SSRF防护机制
本文分享了一个存在于Slack接口api.slack.com中的缺陷，通过利用Slack内置的斜线命令（Sla…
