查询实例元数据
查询实例元数据
curl -s http://100.100.100.200/latest/meta-data/instance-id
curl -s http://100.100.100.200/latest/meta-data/region-id
curl -s http://100.100.100.200/latest/meta-data/private-ipv4
curl -s http://100.100.100.200/latest/meta-data/| 地址 | 100.100.100.200（阿里云 ECS 元数据服务） |
|---|---|
| 可达范围 | 仅实例内部可达，公网无法访问 |
| 典型用途 | 脚本读取实例信息、应用获取临时凭据 |
| 安全提醒 | Web 应用不要代理用户可控 URL 访问该地址 |
SSRF 类漏洞常借元数据接口窃取临时凭据：应用侧对请求地址做白名单，并封禁元数据地址。