Serverless 还有一个比较大漏洞挖掘的方向是资源占用,例如驻留进程,驻留文件,进程偷跑,句柄耗尽等条件竞争漏洞,用于影响多租户集群,占用计算资源等。我们之前也研究过相关的安全漏洞和利用方法,但因为和传统的黑客攻防对抗相关性较少,此处暂且不表。

这里只描述那些确实成为安全演习关键路径一环的漏洞。

最后编辑: kuteng  文档更新时间: 2022-06-01 16:24   作者:kuteng