Az - Logic Apps
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Η Azure Logic Apps είναι μια υπηρεσία cloud που παρέχεται από την Microsoft Azure και επιτρέπει στους προγραμματιστές να δημιουργούν και να εκτελούν ροές εργασίας που ενσωματώνουν διάφορες υπηρεσίες, πηγές δεδομένων και εφαρμογές. Αυτές οι ροές εργασίας έχουν σχεδιαστεί για να αυτοματοποιούν επιχειρηματικές διαδικασίες, να οργανώνουν εργασίες και να εκτελούν ενσωματώσεις δεδομένων σε διάφορες πλατφόρμες.
Η Logic Apps παρέχει έναν οπτικό σχεδιαστή για τη δημιουργία ροών εργασίας με ευρύ φάσμα προ-κατασκευασμένων συνδέσμων, που διευκολύνει τη σύνδεση και την αλληλεπίδραση με διάφορες υπηρεσίες, όπως το Office 365, το Dynamics CRM, το Salesforce και πολλές άλλες. Μπορείτε επίσης να δημιουργήσετε προσαρμοσμένους συνδέσμους για τις συγκεκριμένες ανάγκες σας.
Αυτοματοποίηση Δεδομένων: Η Logic Apps μπορεί να αυτοματοποιήσει τη μεταφορά και τη μετατροπή δεδομένων σε συνδυασμό με το Azure Data Factory. Αυτό είναι χρήσιμο για τη δημιουργία κλιμακούμενων και αξιόπιστων ροών δεδομένων που μεταφέρουν και μετασχηματίζουν δεδομένα μεταξύ διαφόρων αποθηκευτικών χώρων δεδομένων, όπως η Azure SQL Database και η Azure Blob Storage, βοηθώντας σε αναλύσεις και επιχειρηματικές πληροφορίες.
Ενσωμάτωση με Azure Functions: Η Logic Apps μπορεί να λειτουργήσει παράλληλα με τις Azure Functions για την ανάπτυξη πολύπλοκων, εκδηλωτικών εφαρμογών που κλιμακώνονται όπως απαιτείται και ενσωματώνονται απρόσκοπτα με άλλες υπηρεσίες Azure. Ένα παράδειγμα χρήσης είναι η χρήση μιας Logic App για την ενεργοποίηση μιας Azure Function σε απάντηση σε ορισμένα γεγονότα, όπως οι αλλαγές σε έναν λογαριασμό Azure Storage, επιτρέποντας τη δυναμική επεξεργασία δεδομένων.
Είναι δυνατή η προβολή μιας LogicApp με γραφικά:
ή να ελέγξετε τον κώδικα στην ενότητα "Προβολή κώδικα Logic app".
Ακόμα και αν βρείτε την Logic App ευάλωτη σε SSRF, δεν θα μπορείτε να αποκτήσετε πρόσβαση στα διαπιστευτήρια από τα μεταδεδομένα καθώς οι Logic Apps δεν το επιτρέπουν.
Για παράδειγμα, κάτι τέτοιο δεν θα επιστρέψει το token:
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
