Az - Logic Apps
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Azure Logic Apps to usługa oparta na chmurze oferowana przez Microsoft Azure, która umożliwia programistom tworzenie i uruchamianie przepływów pracy integrujących różne usługi, źródła danych i aplikacje. Te przepływy pracy są zaprojektowane w celu automatyzacji procesów biznesowych, orkiestracji zadań i realizacji integracji danych w różnych platformach.
Logic Apps oferuje wizualny projektant do tworzenia przepływów pracy z szeroką gamą wbudowanych konektorów, co ułatwia łączenie się i interakcję z różnymi usługami, takimi jak Office 365, Dynamics CRM, Salesforce i wiele innych. Możesz również tworzyć niestandardowe konektory dostosowane do swoich potrzeb.
Automatyzacja potoków danych: Logic Apps mogą automatyzować procesy transferu i transformacji danych w połączeniu z Azure Data Factory. Jest to przydatne do tworzenia skalowalnych i niezawodnych potoków danych, które przenoszą i transformują dane między różnymi magazynami danych, takimi jak Azure SQL Database i Azure Blob Storage, wspierając operacje analityczne i inteligencję biznesową.
Integracja z Azure Functions: Logic Apps mogą współpracować z Azure Functions w celu opracowania zaawansowanych aplikacji wyzwalanych zdarzeniami, które skalują się w razie potrzeby i integrują się płynnie z innymi usługami Azure. Przykładem zastosowania jest użycie Logic App do wyzwolenia Azure Function w odpowiedzi na określone zdarzenia, takie jak zmiany w koncie Azure Storage, co umożliwia dynamiczne przetwarzanie danych.
Możliwe jest wyświetlenie LogicApp w formie graficznej:
lub sprawdzenie kodu w sekcji "Widok kodu aplikacji Logic".
Nawet jeśli znajdziesz Logic App podatny na SSRF, nie będziesz w stanie uzyskać dostępu do poświadczeń z metadanych, ponieważ Logic Apps tego nie pozwala.
Na przykład coś takiego nie zwróci tokena:
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
