阿里云主机泄露Access Key到getshell
以下文章来源于凌晨安全 ，作者White_Give00001前言此次渗透为一次授权渗透测试，门户网站找出了一堆不痛不痒的小漏洞，由于门户网站敏感特征太多而且也没什么特殊性就没有截图了，后台则是根据经验找出并非爆破目录，涉及太多敏感信息也省略了，我们就从后台开始。02正文拿到网站先信息收集了一波，使用的宝塔，没有pma漏洞，其它方面也没有什么漏洞，没有捷径走还是老老实实的渗透网站吧。打开...
