一个简单的邮件发送表单如何接管了一家初创公司的云端

真实案例复盘：某初创公司的 PHP 邮件表单因未校验用户输入触发 SSRF，攻击者借 file_get_contents 读取 EC2 实例的 IMDSv1 IAM 凭证，进而读取 S3 存储桶并从 CloudFormation 模板中提取 Sendgrid API 密钥等敏感环境变量。启用 IMDSv2 及网络隔离可有效阻断此类攻击链。