一個 HTTPS 請求，就領走一個新的管理員2026/09/17防暴筆記框架：個案9 分鐘閱讀AWS、IAM沒用過的區域裡多了兩支函式，程式碼只做一件事：隨機建一個 IAM 使用者、掛上管理員與寄信全權限，把密碼與金鑰回傳。挖礦會被帳單抓到，後門不會。5 可證明2 推論3 缺口繼續閱讀 →