/1dreamGN/Blog

1dreamGN

网络安全

阿里云AK/SK通过RAM用户访问凭证

阿里云AK/SK通过RAM用户访问凭证

之前挖漏洞挖到的阿里云ak和sk经常用cf来登录,但是现在用cf登录的话阿里云容易告警,应该是云厂商研究了cf的特征。现在用cf登录的话会直接紧急告警,所以在我面前有两种方法可选择,一是修改cf特征(二开),二是使用RAM用户登录,告警会降低级别,不会出现紧急告警的情况。 首先我用自己的阿里云账户创
201
1
8
2023-11-18