读取元数据示例
读取元数据示例
curl -s http://100.100.100.200/latest/meta-data/instance-id # 阿里云
curl -s http://169.254.169.254/latest/meta-data/instance-id # 腾讯云 / 华为云
curl -s http://169.254.169.254/latest/meta-data/placement/region元数据服务只在实例内部可达,但一旦应用存在 SSRF 漏洞,攻击者可能借它读取临时凭证,应关注厂商的元数据加固选项。