https://blog.qife122.com/tags/iam%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF/ Recent content in IAM配置错误 on 办公AI智能小助手 Hugo zh-cn qife Mon, 03 Nov 2025 05:48:33 +0800 https://blog.qife122.com/p/%E6%BB%A5%E7%94%A8gcp%E8%AE%A1%E7%AE%97%E5%AE%9E%E4%BE%8Biam%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E5%AE%9E%E7%8E%B0%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/ Mon, 03 Nov 2025 05:48:33 +0800 https://blog.qife122.com/p/%E6%BB%A5%E7%94%A8gcp%E8%AE%A1%E7%AE%97%E5%AE%9E%E4%BE%8Biam%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E5%AE%9E%E7%8E%B0%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/ <h1 id="滥用计算实例iam配置错误在gcp中获取权限">滥用计算实例IAM配置错误在GCP中获取权限</h1> <p>在之前的文章中，我们学习了如何从配置错误的云函数中窃取访问令牌。这种配置错误允许任何用户调用该函数并获取其他服务账户的令牌。</p> <p>在本文中，我们将在此基础上探索如何通过计算实例IAM配置错误滥用新服务账户在GCP环境中获取额外权限。</p> https://blog.qife122.com/p/%E6%BB%A5%E7%94%A8gcp%E8%AE%A1%E7%AE%97%E5%AE%9E%E4%BE%8Biam%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E5%AE%9E%E7%8E%B0%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/ Thu, 02 Oct 2025 04:38:59 +0800 https://blog.qife122.com/p/%E6%BB%A5%E7%94%A8gcp%E8%AE%A1%E7%AE%97%E5%AE%9E%E4%BE%8Biam%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E5%AE%9E%E7%8E%B0%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/ <h1 id="滥用计算实例iam配置错误在gcp中获取权限">滥用计算实例IAM配置错误在GCP中获取权限</h1> <h2 id="理解计算实例">理解计算实例</h2> <p>实例是托管在Google基础设施上的虚拟机（VM）。可以使用密码、SSH或RDP访问实例。公共SSH密钥可以通过实例元数据在实例级别管理，也可以通过项目元数据在项目级别管理。</p> https://blog.qife122.com/p/%E5%88%A9%E7%94%A8gcp%E8%AE%A1%E7%AE%97%E5%AE%9E%E4%BE%8Biam%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E5%AE%9E%E7%8E%B0%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/ Sat, 27 Sep 2025 05:04:33 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8gcp%E8%AE%A1%E7%AE%97%E5%AE%9E%E4%BE%8Biam%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E5%AE%9E%E7%8E%B0%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/ <h1 id="滥用计算实例iam配置错误在gcp中获取权限">滥用计算实例IAM配置错误在GCP中获取权限</h1> <h2 id="理解计算实例">理解计算实例</h2> <p>实例是托管在Google基础设施上的虚拟机（VM）。可以通过密码、SSH或RDP访问实例。公共SSH密钥可以通过实例元数据在实例级别管理，也可以通过项目元数据在项目级别管理。</p> https://blog.qife122.com/p/%E6%BB%A5%E7%94%A8gcp%E8%AE%A1%E7%AE%97%E5%AE%9E%E4%BE%8Biam%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E5%AE%9E%E7%8E%B0%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/ Sat, 27 Sep 2025 02:41:58 +0800 https://blog.qife122.com/p/%E6%BB%A5%E7%94%A8gcp%E8%AE%A1%E7%AE%97%E5%AE%9E%E4%BE%8Biam%E9%85%8D%E7%BD%AE%E9%94%99%E8%AF%AF%E5%AE%9E%E7%8E%B0%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/ <h1 id="滥用计算实例iam配置错误在gcp中获取权限">滥用计算实例IAM配置错误在GCP中获取权限</h1> <h2 id="理解计算实例">理解计算实例</h2> <p>实例是托管在Google基础设施上的虚拟机（VM）。可以通过密码、SSH或RDP访问实例。公共SSH密钥可以通过实例元数据在实例级别管理，也可以通过项目元数据在项目级别管理。</p>