AWS - API Gateway Persistence

支持 HackTricks

API Gateway

有关更多信息,请访问:

资源策略

修改 API 网关的资源策略,以授予自己对它们的访问权限。

修改 Lambda 授权者

修改 Lambda 授权者的代码,以授予自己对所有端点的访问权限。 或者只需删除授权者的使用。

IAM 权限

如果资源使用 IAM 授权者,您可以通过修改 IAM 权限来授予自己对其的访问权限。 或者只需删除授权者的使用。

API 密钥

如果使用了 API 密钥,您可以泄露它们以保持持久性,甚至创建新的密钥。 或者只需删除 API 密钥的使用。

支持 HackTricks

Last updated