Illogical Apps——探索与利用 Azure Logic Apps

摘要

NetSPI 红队研究 Azure Logic Apps 滥用面：Reader 角色可从 Logic App 定义（如 HTTP Request 操作的认证字段）中提取内嵌凭据，Contributor 角色则可识别并劫持 API Connection 实现进一步攻击。