从 Azure Load Testing 提取敏感信息

摘要

Azure Load Testing 支持的 JMeter JMX（JSR223Sampler/BeanShell）与 Locust Python 脚本可在服务环境中执行代码，攻击者借此窃取 Managed Identity 令牌、建立反弹 Shell 并提取 Key Vault 机密与证书。