欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页bucket第 5 页
      安全开发

      线上 K8s 集群性能评估、基础服务部署调优

      对于非结构化的数据存储系统来说，LIST 操作通常都是非常重量级的，不仅占用大量的 磁盘 IO、网络带宽和 CPU，而且会影响同时间段的其他请求（尤其是响应延迟要求极高的 选主请求），是集群稳定性的一...
      admin 08月16日21 views评论api k8s
      阅读全文
      安全文章

      常见的安全错误配置及其后果

      在网络安全世界里，错误的配置可能会产生各种各样的可利用漏洞，本文就让我们来看看几个常见的安全错误配置。首先是开发权限，当某些东西投入使用时它不会被改变。例如，AWS S3 bucket在开发过程中经常...
      admin 07月12日48 views评论vpn 恶意软件
      阅读全文
      云安全

      Terraform 使用入门以及在云上攻防中的作用

      文章首发于：火线Zone社区（https://zone.huoxian.cn/）0x00 前言Terraform 是一种资源编排工具，通过它可以很方便的去构建云服务资源，本文将以「在腾讯云上创建一个 ...
      admin 06月06日27 views评论data https
      阅读全文
      安全闲碎

      【阿里云控制台云镜像制作】

      来源：广西南宁平衡信息技术有限公司一、简介        阿里云ECS 自定义镜像是 ECS 实例系统盘某一时刻的快照，...
      admin 06月02日173 views评论自定义 阿里云
      阅读全文
      安全闲碎

      十三天精通超大规模分布式存储系统架构设计——浅谈B站对象存储(BOSS)实现（上）

      本期作者司春峰哔哩哔哩技术专家负责B站对象存储、NoSQL、数据传输、数据库代理等方向的研发工作，致力于提供稳定可靠高性能的存储服务。背景BLOB(binary large object)存储，通常也...
      admin 05月17日54 views评论mysql name
      阅读全文
      云安全

      【云安全】华为云 OBS 对象存储攻防

      文章首发于：火线Zone社区（https://zone.huoxian.cn/）前言：其实华为云和其他云的攻防利用方式大同小异，师傅们可以对照着前几篇云安全对象存储攻防文章享用。UzJu——阿里云 O...
      admin 03月29日288 views1 key 对象
      阅读全文
      安全文章

      巧用对象存储回源绕过SSRF限制

      文章首发于：火线Zone社区（https://zone.huoxian.cn/）0x01 前言笔者之前在Web漏洞挖掘指南 -SSRF服务器端请求伪造介绍了SSRF某些场景下的利用和绕过方法,有时开发...
      admin 03月29日55 views评论ssrf 服务器
      阅读全文
      云安全

      【云安全】腾讯云COS对象存储攻防

      文章首发于：火线Zone社区（https://zone.huoxian.cn/）01 Bucket 公开访问腾讯云存储桶的访问权限默认为私有读写权限,且存储桶名称会带上一串时间戳：账户中的访...
      admin 03月18日321 views评论权限 访问权限
      阅读全文
      安全文章

      【SRC挖洞经验】Amazon S3 Bucket桶接管教程

      在挖掘HackerOne过程中会经常遇到Bucket桶接管漏洞，Amazon 的桶是最多的有些网站访问是这样，也可能是其他页面，nuclei扫描出来会提示 存在Bucket 接管漏洞漏洞利用使用 di...
      admin 03月17日586 views评论name poc
      阅读全文
      安全文章

      渗透测试之劫持国外某云BucketName

      首发先知社区 链接：https://xz.aliyun.com/t/10050好兄弟写的，求有账号的师傅点赞            0. 起...
      admin 12月22日126 views评论渗透 渗透测试
      阅读全文
      安全文章

      阿里云OSS对象存储Bucket 劫持漏洞复现

      对象存储OSS阿里云对象存储OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存储服务，提供99.9999999999%(12个9)的数据持久性，99.995%...
      admin 11月26日1,181 views评论oss 存储
      阅读全文
      安全文章

      通过OSS浏览器劫持阿里云Bucket

      前言 本文主要对国内主流的阿里云Bucket劫持利用姿势进行总结，漏洞原理在《劫持亚马逊S3 Bucket》一文中已经分析的很透彻了，这里就不再赘述，链接如下：https://articles.zsx...
      admin 11月12日179 views评论body bucket
      阅读全文
      6

      文章导航

      1 2 3 4 5 6

      最新文章

      •  2024 年 Any.Run 恶意软件趋势报告 01/22 3 views
      • Java安全基础汇总 01/22 3 views
      • 【WebChains】Java 安全研究领域的瑞士军刀 01/22 3 views
      • 2024年美国医疗数据泄露：585起事件波及1.8亿用户 01/22 3 views
      • 【CVE-2024-49724】Service.java 权限绕过漏洞+提权分析 01/22 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章133649
      • 分类47
      • 标签142706
      • 留言660
      • 链接0
      • 浏览20178575
      • 今日132
      • 本周352
      • 运行6384 天
      • 更新2025-1-22

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章133649 留言 660 访客20178575

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章133649
      • 分类47
      • 标签142706
      • 留言660
      • 链接0
      • 浏览20178575
      • 今日132
      • 本周352
      • 运行3221 天
      • 更新2025-1-22
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码