GCP - 计算未认证枚举

Tip

学习并练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习并练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
学习并练习 Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks

• 查看 subscription plans!
• 加入 💬 Discord group 或者 telegram group 或 关注 我们的 Twitter 🐦 @hacktricks_live.
• 通过向 HackTricks 和 HackTricks Cloud github 仓库 提交 PRs 来分享 hacking tricks。

计算

有关计算和 VPC（网络）的更多信息，请查看：

GCP - Compute Enum

SSRF - 服务器端请求伪造

如果一个网站易受 SSRF 攻击并且可以添加元数据头，攻击者可能会利用它从元数据端点访问 SA OAuth 令牌。有关 SSRF 的更多信息，请查看：

SSRF (Server Side Request Forgery) - HackTricks

易受攻击的暴露服务

如果 GCP 实例有一个易受攻击的暴露服务，攻击者可能会利用它来攻陷该服务。

Tip

学习并练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习并练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
学习并练习 Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks

• 查看 subscription plans!
• 加入 💬 Discord group 或者 telegram group 或 关注 我们的 Twitter 🐦 @hacktricks_live.
• 通过向 HackTricks 和 HackTricks Cloud github 仓库 提交 PRs 来分享 hacking tricks。