阿里OSS 滲透案例

採用JavaScript客戶端直接簽名時，AccessKeyID和AcessKeySecret會暴露在前端頁面，所以存在嚴重的安全隱患。

滲透案例

阿里雲Access Token問題 - 項目收穫記錄 https://payloads.online/archivers/2019-04-02/1
阿里雲oss key利用 https://www.t00ls.net/viewthread.php?tid=52875&highlight=oss

阿里雲相關文檔

三種方案：
https://help.aliyun.com/document_detail/112718.html?spm=a2c4g.11186623.6.1383.abc769cbjK5CJT
https://help.aliyun.com/document_detail/31926.html?spm=a2c4g.11186623.2.9.2e5b4367rWikXW#concept-en4-sjy-5db
https://help.aliyun.com/document_detail/61872.html?spm=a2c4g.11186623.6.692.4bc137c2eVwGVo

第三方工具

行雲管家堡壘機操做攻略之一鍵導入阿里雲主機
官網地址：https://yun.cloudbility.com/Byasdas/
操做方法：https://jingyan.baidu.com/article/656db9182afcdfe381249c1a.html

護衛神.雲備份（阿里雲版）
相關操做：https://www.hws.com/help/hwsoss/1729.html

 

 

 

 

 

 

 

 

手機認證