前言

免責宣告：涉及到的所有技術僅用來學習交流，嚴禁用於非法用途，未經授權請勿非法滲透。否則產生的一切後果自行承擔！
該滲透測試專案為已授權專案，本文已對敏感部分做了相關處理。

滲透測試本質還是在於資訊收集，資訊收集的越多，攻擊面就越廣，成功拿下主機的機率就越大。本文記一次對授權目標進行滲透時資訊收集到目標站點下的一個子域名中存在資訊洩露，從洩露的內容入手拿下雲主機，實現雲主機的接管，從而拿到管理所有阿里雲資源的許可權。