阿里云OSS对象存储Bucket 劫持漏洞复现

这篇具有很好参考价值的文章主要介绍了阿里云OSS对象存储Bucket 劫持漏洞复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

对象存储OSS

阿里云对象存储OSS(Object Storage Service)是一款海量、安全、低成本、高可靠的云存储服务,提供99.9999999999%(12个9)的数据持久性,99.995%的数据可用性。多种存储类型供选择,全面优化存储成本。

劫持利用

访问某域名,提示 NoSuchBucket

阿里云OSS对象存储Bucket 劫持漏洞复现

获取信息,这个桶不存在

HostId : baobao-tb.oss-cn-shenzhen.aliyuncs.com

BucketName : baobao-tb

登陆阿里云,访问(OSS管理控制台)[https://oss.console.aliyun.com/overview]

创建Bucket

注意填写Bucket 名称和地域,和上面获取的信息保持一致

阿里云OSS对象存储Bucket 劫持漏洞复现

 

查看 Bucket 域名,可以看到创建成功

阿里云OSS对象存储Bucket 劫持漏洞复现

上传文件

访问左侧菜单,选择上传文件,上传HTML文件,文件ACL 选择公共读就可以了

阿里云OSS对象存储Bucket 劫持漏洞复现

访问该该地址,发现已经劫持成功

阿里云OSS对象存储Bucket 劫持漏洞复现

 

阿里云OSS对象存储Bucket 劫持漏洞复现

fofa全网检索

精准检索:
body="NoSuchBucket" && body="BucketName" && body="aliyuncs.com"
粗略检索:
body="NoSuchBucket" && body="BucketName"

转发来自:阿里云OSS对象存储Bucket 劫持漏洞复现 | CN-SEC 中文网文章来源地址https://www.toymoban.com/news/detail-507447.html

到了这里,关于阿里云OSS对象存储Bucket 劫持漏洞复现的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 2.阿里云对象存储OSS

            文件上传,是指将本地图片、视频、音频等文件上传到服务器上,可以供其他用户浏览或下载的过程。文件上传在项目中应用非常广泛,我们经常发抖音、发朋友圈都用到了文件上传功能。 实现文件上传服务,需要有存储的支持,解决方案有以下几种: 存储方式

    2024年02月12日
    浏览(60)
  • 阿里云oss对象存储的使用

    1.介绍 对象存储服务(Object Storage Service,OSS)是一种海量、安全、低成本、高可靠的云存储 服务,适合存放任意类型的文件。容量和处理能力弹性扩展,多种存储类型供选择,全面优 化存储成本。 2.使用步骤   1)登录阿里云:https://www.aliyun.com   2)开通阿里云对象存储服

    2024年01月17日
    浏览(51)
  • 浅谈阿里云对象存储OSS

    OSS(即Object Storage Service)是一种提供海量、安全、低成本、高可靠的云存储服务,适合存放任意类型的文件。容量和处理能力弹性扩展,多种存储类型供选择,全面优化存储成本,官方一点解释就是对象存储是一种使用HTTP API存储和检索非结构化数据和元数据对象的工具。白

    2024年02月12日
    浏览(64)
  • 阿里云对象存储OSS文件上传

    阿里云oss地址: 对象存储OSS_云存储服务_企业数据管理_存储-阿里云 阿里云对象存储OSS是一款海量、安全、低成本、高可靠的云存储服务,提供12个9的数据持久性,99.995%的数据可用性和多种存储类型,适用于数据湖存储,数据迁移,企业数据管理,数据处理等多种场景,可对

    2024年02月12日
    浏览(43)
  • 阿里云对象存储OSS怎么收费?

    阿里云对象存储OSS收费有两种计费模式,即包年包月和按量付费,包年包月是指购买存储包、流量包来抵扣OSS产生的存储费核流量费,OSS标准(LRS)存储包100GB优惠价33元、500GB存储包半年162元、OSS存储包40GB一年9元,OSS流量包100G 49元/月,阿里云百科来详细说下阿里云对象存储

    2024年01月19日
    浏览(58)
  • 阿里云对象存储OSS学习笔记4

    存储类型介绍: 文件存储:NAS 文件存储、NFS。 块存储:SAN iSCSI: 硬盘通过IP的方式提供给其他设备使用。 对象存储:OSS、CUS:我们创建了一个存储池,我们的文件有文件本身、给文件生成元数据、文件唯一的ID。我们可以通过http和https来阅读。存储内容:内容不会变化的,例

    2024年02月06日
    浏览(50)
  • SpringBoot整合阿里云OSS对象存储

    阿里云对象存储服务(Object Storage Service,简称OSS)为您提供基于网络的数据存取服务。使用OSS,您可以通过网络随时存储和调用包括文本、图片、音频和视频等在内的各种非结构化数据文件。 阿里云OSS将数据文件以对象(object)的形式上传到存储空间(bucket)中。 可以进行

    2024年02月06日
    浏览(54)
  • SpringBoot集成-阿里云对象存储OSS

    阿里云对象存储 OSS (Object Storage Service),是一款海量、安全、低成本、高可靠的云存储服务。使用 OSS,你可以通过网络随时存储和调用包括文本、图片、音频和视频等在内的各种文件。 登录阿里云后进入阿里云控制台首页选择 对象存储 OSS 服务 开通服务 创建Bucket 填写

    2024年02月06日
    浏览(48)
  • 阿里云对象存储服务OSS前后联调

    申明: 未经许可,禁止以任何形式转载,若要引用,请标注链接地址 全文共计11577字,阅读大概需要3分钟 在分布式集群系统中,前端通过浏览器上传图片给服务器存储时存在分库分表的情况,这就涉及到 文件存储 的情况,在高并发的情况下,考虑到服务器的性能和利用率

    2023年04月09日
    浏览(38)
  • 阿里云对象存储OSS使用 HTTPS访问

    ​ 在部署项目的时候遇到了一个问题,就是https页面访问http资源报错的问题。 问题: 写了一个前端项目在云服务器部署,我的域名申请了ssl证书并在云服务器nginx部署,所以 页面是https页面 ,但是该项目中使用的图片资源是阿里云OSS的 http资源 (阿里云OSS资源本可以通过ht

    2024年02月10日
    浏览(44)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包