GCP - App Engine Unauthenticated Enum
Last updated
Last updated
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Za više informacija o App Engine proverite:
GCP - App Engine EnumKao što je pomenuto, URL dodeljen App Engine veb stranicama je <project-uniq-name>.appspot.com i ako se koristi naziv usluge, biće: <servicename>-dot-<project-uniq-name>.appspot.com.
Pošto project-uniq-name može postaviti osoba koja kreira projekat, možda neće biti toliko nasumičan i brute-forcing ih može pronaći App Engine veb aplikacije koje su izložene od strane kompanija.
Možete koristiti alate kao što su oni navedeni u:
GCP - Unauthenticated Enum & AccessUčite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
