mirror of
https://github.com/HackTricks-wiki/hacktricks-cloud.git
synced 2025-12-29 22:20:33 -08:00
Translated ['src/banners/hacktricks-training.md', 'src/pentesting-ci-cd/
This commit is contained in:
@@ -10,7 +10,7 @@
|
||||
../../aws-services/aws-lambda-enum.md
|
||||
{{#endref}}
|
||||
|
||||
### 他のLambdaのURLリクエストを盗む
|
||||
### 他のLambda URLリクエストを盗む
|
||||
|
||||
攻撃者が何らかの方法でLambda内でRCEを取得した場合、他のユーザーのHTTPリクエストをLambdaから盗むことができます。リクエストに機密情報(クッキー、認証情報など)が含まれている場合、それを盗むことができます。
|
||||
|
||||
@@ -18,7 +18,7 @@
|
||||
aws-warm-lambda-persistence.md
|
||||
{{#endref}}
|
||||
|
||||
### 他のLambdaのURLリクエストと拡張リクエストを盗む
|
||||
### 他のLambda URLリクエストと拡張リクエストを盗む
|
||||
|
||||
Lambda Layersを悪用することで、拡張機能を悪用し、Lambdaに持続させるだけでなく、リクエストを盗んだり変更したりすることも可能です。
|
||||
|
||||
|
||||
Reference in New Issue
Block a user