文章作者:先知社区(Ba1_Ma0) 文章来源:https://xz.aliyun.com/news/17962 1► AMD 超微半导体公司(Advanced Micro Devices, Inc....
OSS对象存储攻防——逮到一处存储桶权限配置错误
一、某次安全测试,没啥功能点的网站,开扫一堆404里发现一个301目录,点进去看看,欧呦这种模样的不是OSS存储桶吗,还是个目录遍历。( 在创建Bucket桶时,默认是private的权限,如果在错误...