[2024 IS_LAB CTF] meta-data 풀이

풀이 방법

/

curl 명령어를 사용해서 클라우드의 메타 데이터를 가져오는 문제이다.

 

aws 서버는 http://169.254.169.254와 메타 데이터를 주고 받는다.

http://169.254.169.254

http://169.254.169.254/latest

http://169.254.169.254/latest/meta-data

http://169.254.169.254/latest/meta-data/security-groups

이런 식으로 aws 메타 데이터를 가져올 수 있다.

 

출제 의도

ssrf 취약점이 있을 경우 이와 같이 aws 메타 데이터를 가져올 수 있다.