GCP - App Engine Persistence

Tip

学习并练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习并练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
学习并练习 Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks

App Engine

有关 App Engine 的更多信息,请查看:

GCP - App Engine Enum

修改代码

如果你可以修改正在运行的版本的代码或创建一个新的版本,你可以让它运行你的后门并保持持久性。

旧版本持久性

每个版本的 web 应用程序都会运行,如果你发现一个 App Engine 项目正在运行多个版本,你可以创建一个新的,带有你的后门代码,然后创建一个新的合法版本,这样最后一个就是合法的,但也会有一个后门版本正在运行

Tip

学习并练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习并练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
学习并练习 Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks