阿里云OSS对象存储Bucket 劫持漏洞复现

8月前作者：H1111B 分类：Toy博客阅读(40) 违法举报

这篇具有很好参考价值的文章主要介绍了阿里云OSS对象存储Bucket 劫持漏洞复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

对象存储OSS

阿里云对象存储OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存储服务，提供99.9999999999%(12个9)的数据持久性，99.995%的数据可用性。多种存储类型供选择，全面优化存储成本。

劫持利用

访问某域名，提示 NoSuchBucket

阿里云OSS对象存储Bucket 劫持漏洞复现

获取信息，这个桶不存在

HostId : baobao-tb.oss-cn-shenzhen.aliyuncs.com

BucketName : baobao-tb

登陆阿里云，访问(OSS管理控制台)[https://oss.console.aliyun.com/overview]

创建Bucket

注意填写Bucket 名称和地域，和上面获取的信息保持一致

阿里云OSS对象存储Bucket 劫持漏洞复现

查看 Bucket 域名，可以看到创建成功

阿里云OSS对象存储Bucket 劫持漏洞复现

上传文件

访问左侧菜单，选择上传文件，上传HTML文件，文件ACL 选择公共读就可以了

阿里云OSS对象存储Bucket 劫持漏洞复现

访问该该地址，发现已经劫持成功

阿里云OSS对象存储Bucket 劫持漏洞复现

阿里云OSS对象存储Bucket 劫持漏洞复现

fofa全网检索

精准检索：
body="NoSuchBucket" && body="BucketName" && body="aliyuncs.com"
粗略检索：
body="NoSuchBucket" && body="BucketName"

转发来自：阿里云OSS对象存储Bucket 劫持漏洞复现 | CN-SEC 中文网文章来源地址https://www.toymoban.com/news/detail-507447.html

到了这里，关于阿里云OSS对象存储Bucket 劫持漏洞复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

阿里云对象存储OSS使用

对象存储服务（Object Storage Service，简称 OSS）为您提供基于网络的数据存取服务。使用 OSS，您可以通过网络随时存储和调用包括文本、图片、音频和视频等在内的各种非结构化数据文件。对象存储可以简单理解为用来存储图片、音频、视频等非结构化数据的数据池。相对于主

2024年02月11日
浏览(41)
浅谈阿里云对象存储OSS

OSS（即Object Storage Service）是一种提供海量、安全、低成本、高可靠的云存储服务，适合存放任意类型的文件。容量和处理能力弹性扩展，多种存储类型供选择，全面优化存储成本，官方一点解释就是对象存储是一种使用HTTP API存储和检索非结构化数据和元数据对象的工具。白

2024年02月12日
浏览(48)
阿里云oss对象存储的使用

1.介绍对象存储服务（Object Storage Service，OSS）是一种海量、安全、低成本、高可靠的云存储服务，适合存放任意类型的文件。容量和处理能力弹性扩展，多种存储类型供选择，全面优化存储成本。 2.使用步骤 1）登录阿里云：https://www.aliyun.com 2）开通阿里云对象存储服

2024年01月17日
浏览(38)
阿里云对象存储OSS文件上传

阿里云oss地址：对象存储OSS_云存储服务_企业数据管理_存储-阿里云阿里云对象存储OSS是一款海量、安全、低成本、高可靠的云存储服务，提供12个9的数据持久性，99.995%的数据可用性和多种存储类型，适用于数据湖存储，数据迁移，企业数据管理，数据处理等多种场景，可对

2024年02月12日
浏览(35)
阿里云对象存储OSS怎么收费？

阿里云对象存储OSS收费有两种计费模式，即包年包月和按量付费，包年包月是指购买存储包、流量包来抵扣OSS产生的存储费核流量费，OSS标准(LRS)存储包100GB优惠价33元、500GB存储包半年162元、OSS存储包40GB一年9元，OSS流量包100G 49元/月，阿里云百科来详细说下阿里云对象存储

2024年01月19日
浏览(43)
SpringBoot整合阿里云OSS对象存储

阿里云对象存储服务（Object Storage Service，简称OSS）为您提供基于网络的数据存取服务。使用OSS，您可以通过网络随时存储和调用包括文本、图片、音频和视频等在内的各种非结构化数据文件。阿里云OSS将数据文件以对象（object）的形式上传到存储空间（bucket）中。可以进行

2024年02月06日
浏览(47)
阿里云对象存储OSS学习笔记4

存储类型介绍：文件存储：NAS 文件存储、NFS。块存储：SAN iSCSI: 硬盘通过IP的方式提供给其他设备使用。对象存储：OSS、CUS：我们创建了一个存储池，我们的文件有文件本身、给文件生成元数据、文件唯一的ID。我们可以通过http和https来阅读。存储内容：内容不会变化的，例

2024年02月06日
浏览(40)
SpringBoot集成-阿里云对象存储OSS

阿里云对象存储 OSS （Object Storage Service），是一款海量、安全、低成本、高可靠的云存储服务。使用 OSS，你可以通过网络随时存储和调用包括文本、图片、音频和视频等在内的各种文件。登录阿里云后进入阿里云控制台首页选择对象存储 OSS 服务开通服务创建Bucket 填写

2024年02月06日
浏览(41)
阿里云对象存储服务OSS前后联调

申明：未经许可，禁止以任何形式转载，若要引用，请标注链接地址全文共计11577字，阅读大概需要3分钟在分布式集群系统中，前端通过浏览器上传图片给服务器存储时存在分库分表的情况，这就涉及到文件存储的情况，在高并发的情况下，考虑到服务器的性能和利用率

2023年04月09日
浏览(32)
阿里云对象存储OSS使用 HTTPS访问

在部署项目的时候遇到了一个问题，就是https页面访问http资源报错的问题。问题：写了一个前端项目在云服务器部署，我的域名申请了ssl证书并在云服务器nginx部署，所以页面是https页面，但是该项目中使用的图片资源是阿里云OSS的 http资源 (阿里云OSS资源本可以通过ht

2024年02月10日
浏览(36)