文章总结： 本文档为阿里云渗透测试指南，涵盖OSS存储桶、RDS数据库、域名管理及负载均衡等云服务的命令行操作命令，包括列举资源、查询配置及上传文件等，并提及OSS浏览器工具。内容为实战命令集合，可操作性强，但深度有限，未涉及漏洞利用细节。 综合评分： 72 文章分类： 渗透测试,云安全,红队,安全工具
ALiYun云渗透指南二
原创
YongYe安全 YongYe安全
YongYe 安全实验室
2026年9月15日 09:00 中国香港
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
一、OSS
存储桶
# 列出所有OSS aliyun oss ls # (ossutil 1.0)aliyun ossutil ls # (ossutil 2.0)
# 查询桶描述信息aliyun ossutil stat oss://examplebucket
# 查询桶加密配置aliyun ossutil api get-bucket-encryption --bucket examplebucket
# 查询桶日志配置aliyun ossutil api get-bucket-logging --bucket examplebucket
# 上传文件（下载反过来）aliyun ossutil cp D:/examplefile.txt oss://examplebucket/desfolder/
# 上传多个指定类型文件aliyun ossutil cp -r D:/localfolder/ oss://examplebucket/desfolder/ --include "*.txt"
GUI浏览桶：
https://gosspublic.alicdn.com/oss-browser2-prod/2.1.1/oss-browser2-win-x64-2.1.1.exe?spm=a2c4g.11186623.0.0.6ac566d2EVPFQB&file=oss-browser2-win-x64-2.1.1.exe
Tips:
垃圾浏览器，经常崩溃。
二、RDS
数据库
# 查询所有RDS实例aliyun rds DescribeDBInstances
# 查询RDS账号列表aliyun rds DescribeAccounts --DBInstanceId rm-xxx
# 查询RDS连接白名单aliyun rds DescribeDBInstanceIPArrayList --DBInstanceId rm-xxx
# 查询所有Redis实例aliyun r-kvstore DescribeInstances
# 查询所有MongoDB aliyun dds DescribeDBInstances
三、云万网
域名管理
# 列出注册域名aliyun domain query-domain-list --page-num 1 --page-size 100 --endpoint domain.aliyuncs.com
# 列出托管域名aliyun alidns describe-domains --page-num 1 --page-size 100 --endpoint alidns.aliyuncs.comaliyun alidns DescribeDomains
# 查询DNS 解析记录aliyun alidns DescribeDomainRecords --DomainName example.com
四、负载均衡
阿里云目前提供四种负载均衡产品
| | | | | | — | — | — | — | | 产品类型 | 产品全称 | CLI 产品名 | 适用场景 | | CLB | 传统型负载均衡 | slb | 基础的四层（TCP/UDP）和七层（HTTP/HTTPS）负载均衡 | | ALB | 应用型负载均衡 | alb | 专门面向七层（HTTP/HTTPS/QUIC）业务，支持复杂路由 | | NLB | 网络型负载均衡 | nlb | 面向四层（TCP/UDP）业务，超高性能，海量并发 | | GWLB | 网关型负载均衡 | gwlb | 适用于部署和扩展第三方网络虚拟设备 |
# 查看 CLB 实例列表aliyun slb describe-load-balancers aliyun slb DescribeLoadBalancers
# 查看 ALB 实例列表aliyun alb list-load-balancers
# 查看 NLB 实例列表aliyun nlb list-load-balancers
# 查看 GWLB 实例列表aliyun gwlb list-load-balancers
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：YongYe 安全实验室 YongYe安全 YongYe安全《ALiYun云渗透指南二》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论