安全攻防
morning
黑名单只防AWS？Directus默认配置下SSRF直通国产云元数据
2026-08-25
1 阅读
约1分钟阅读
先知社区
字号:
Directus默认SSRF黑名单只防了AWS那个元数据地址——国产云（腾讯云169.254.0.23、阿里云100.100.100.200）一个都没有拦住。链A用编辑器账号打导入端点直接拉回指纹；链B用Webhook流零匿名账号触发。对接import-ssrf-audit.py加--metadata-check模式，3
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱