存储桶OSS一键遍历

2025年5月15日16:49:32评论4 views字数 747阅读2分29秒阅读模式

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！

文章有疑问的，可以公众号发消息问我，或者留言。我每天都会看的。

字数 279，阅读大约需 2 分钟

前言

在挖洞的过程中，我们可能遇到可以遍历的存储桶，如下图所示。

我们根据它的提示，拼接URL就能访问到存储桶中存储的文件。如果是测试环境的，其中可能保存一些测试数据。如果是生产环境，那其中就可能保存敏感信息。比如，我之前在打攻防的时候就遇到过保存身份证正反面照片的、PDF版本的合同的，甚至是存储在xlsx文件下的数据库账号密码。

因此，在攻防中，遇到了存储桶遍历，好好翻一翻，没准就能凑出成百甚至上千的数据分。

hunter

web.body="<ListBucketResult>"

针对存储桶遍历，推荐下面两款工具。

• python
• 会遍历整个存储桶，然后把读取的信息导出到xlsx文件中，方便我们对信息进行筛选。

2f1a7b2f69143a1225c613e0213e64b0.png

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。