阿里云OSSBucket劫持,阿里云漏洞是什么問(wèn)題-ESG跨境

阿里云OSSBucket劫持,阿里云漏洞是什么問(wèn)題

來(lái)源網(wǎng)絡(luò)
來(lái)源網(wǎng)絡(luò)
2022-05-08
點(diǎn)贊icon 0
查看icon 801

阿里云OSSBucket劫持,阿里云漏洞是什么問(wèn)題阿里云OSSBucket劫持對(duì)象存儲(chǔ)OSS阿里云對(duì)象存儲(chǔ)OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存儲(chǔ)服務(wù)，提供99.9999999999%(12個(gè)9)的數(shù)據(jù)持久性，99.995%的數(shù)據(jù)可用性。多種存儲(chǔ)類(lèi)型供選擇，全面優(yōu)化......

阿里云OSSBucket劫持,阿里云漏洞是什么問(wèn)題




阿里云OSSBucket劫持

對(duì)象存儲(chǔ)OSS

阿里云對(duì)象存儲(chǔ)OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存儲(chǔ)服務(wù)，提供99.9999999999%(12個(gè)9)的數(shù)據(jù)持久性，99.995%的數(shù)據(jù)可用性。多種存儲(chǔ)類(lèi)型供選擇，全面優(yōu)化存儲(chǔ)成本。

劫持利用

訪問(wèn)某域名，提示 NoSuchBucket

獲取信息，這個(gè)桶不存在

HostId :baobaotb.osscnshenzhen.aliyuncs.com

BucketName :baobaotb

登陸阿里云，訪問(wèn)(OSS管理控制臺(tái))[https://oss.console.aliyun.com/overview]

創(chuàng)建Bucket

注意填寫(xiě)B(tài)ucket 名稱和地域，和上面獲取的信息保持一致

查看 Bucket 域名，可以看到創(chuàng)建成功

上傳文件

訪問(wèn)左側(cè)菜單，選擇上傳文件，上傳HTML文件，文件ACL 選擇公共讀就可以了

訪問(wèn)該該地址，發(fā)現(xiàn)已經(jīng)劫持成功


文章推薦
Wish收款期要需要多長(zhǎng)時(shí)間,wish臨時(shí)限制令需要多長(zhǎng)時(shí)間結(jié)束
支持電子煙國(guó)際空運(yùn)到全球
保護(hù) PaaS 部署,paas平臺(tái)本地化部署
Wish新增兩國(guó)加入A+歐洲,wish的高端玩法


特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。

搜索 放大鏡
韓國(guó)平臺(tái)交流群熱
加入
韓國(guó)平臺(tái)交流群
掃碼進(jìn)群
歐洲多平臺(tái)交流群熱
加入
歐洲多平臺(tái)交流群
掃碼進(jìn)群
美國(guó)賣(mài)家交流群
加入
美國(guó)賣(mài)家交流群
掃碼進(jìn)群
ESG跨境專屬福利分享群
加入
ESG跨境專屬福利分享群
掃碼進(jìn)群
拉美電商交流群
加入
拉美電商交流群
掃碼進(jìn)群
亞馬遜跨境增長(zhǎng)交流群
加入
亞馬遜跨境增長(zhǎng)交流群
掃碼進(jìn)群
亞馬遜跨境增長(zhǎng)交流群
加入
亞馬遜跨境增長(zhǎng)交流群
掃碼進(jìn)群
拉美電商交流群
加入
拉美電商交流群
掃碼進(jìn)群
ESG獨(dú)家招商-PHH GROUP賣(mài)家交流群
加入
ESG獨(dú)家招商-PHH GROUP賣(mài)家交流群
掃碼進(jìn)群
2025跨境電商營(yíng)銷(xiāo)日歷
《2024年全球消費(fèi)趨勢(shì)白皮書(shū)——美國(guó)篇》
《2024TikTok出海達(dá)人營(yíng)銷(xiāo)白皮書(shū)》
《Coupang自注冊(cè)指南》
《eMAG知識(shí)百科》
《TikTok官方運(yùn)營(yíng)干貨合集》
《韓國(guó)節(jié)日營(yíng)銷(xiāo)指南》
《開(kāi)店大全-全球合集》
《TikTok綜合運(yùn)營(yíng)手冊(cè)》
《TikTok短視頻運(yùn)營(yíng)手冊(cè)》
通過(guò)ESG入駐平臺(tái)，您將解鎖
綠色通道，更高的入駐成功率
專業(yè)1v1客戶經(jīng)理服務(wù)
運(yùn)營(yíng)實(shí)操指導(dǎo)
運(yùn)營(yíng)提效資源福利
平臺(tái)官方專屬優(yōu)惠

立即登記，定期獲得更多資訊

訂閱
聯(lián)系顧問(wèn)

平臺(tái)顧問(wèn)

平臺(tái)顧問(wèn) 平臺(tái)顧問(wèn)

微信掃一掃
馬上聯(lián)系在線顧問(wèn)

icon icon

小程序

微信小程序

ESG跨境小程序
手機(jī)入駐更便捷

icon icon

返回頂部

【免費(fèi)領(lǐng)取】全球跨境電商運(yùn)營(yíng)干貨 關(guān)閉
進(jìn)行中
進(jìn)行中
2025跨境電商營(yíng)銷(xiāo)日歷
包括傳統(tǒng)中、外重要節(jié)日及重點(diǎn)電商營(yíng)銷(xiāo)節(jié)點(diǎn)還對(duì)營(yíng)銷(xiāo)關(guān)鍵市場(chǎng)、選品輔以說(shuō)明，讓你的365天安排的明明白白！
免費(fèi)領(lǐng)取
進(jìn)行中
進(jìn)行中
【平臺(tái)干貨】eMAG知識(shí)百科
涵蓋從開(kāi)店到大賣(mài)6個(gè)板塊：開(kāi)店、運(yùn)營(yíng)、廣告、選品、上架、物流
免費(fèi)領(lǐng)取
進(jìn)行中
進(jìn)行中
TikTok運(yùn)營(yíng)必備干貨包
包含8個(gè)TikTok最新運(yùn)營(yíng)指南（市場(chǎng)趨勢(shì)、運(yùn)營(yíng)手冊(cè)、節(jié)日攻略等），官方出品，專業(yè)全面！
免費(fèi)領(lǐng)取
進(jìn)行中
進(jìn)行中
韓國(guó)coupang平臺(tái)自注冊(cè)指南
韓國(guó)Coupang電商平臺(tái)從注冊(cè)準(zhǔn)備、提交申請(qǐng)到完成注冊(cè)，開(kāi)店全流程詳細(xì)指引。
免費(fèi)領(lǐng)取
進(jìn)行中
進(jìn)行中
全球平臺(tái)詳解——全球合集
涵括全球100+個(gè)電商平臺(tái)的核心信息，包括平臺(tái)精煉簡(jiǎn)介、競(jìng)爭(zhēng)優(yōu)勢(shì)、熱銷(xiāo)品類(lèi)、入駐要求以及入駐須知等關(guān)鍵內(nèi)容。
立即領(lǐng)取
進(jìn)行中
進(jìn)行中
韓國(guó)電商節(jié)日營(yíng)銷(xiāo)指南
10+韓國(guó)電商重要營(yíng)銷(xiāo)節(jié)點(diǎn)詳細(xì)解讀；2024各節(jié)日熱度選品助力引爆訂單增長(zhǎng)；8大節(jié)日營(yíng)銷(xiāo)技巧輕松撬動(dòng)大促流量密碼。
免費(fèi)領(lǐng)取
進(jìn)行中
進(jìn)行中
全球平臺(tái)詳解——?dú)W洲篇
涵蓋20+歐洲電商平臺(tái)，詳細(xì)解讀優(yōu)勢(shì)、入駐條件、熱銷(xiāo)品等
立即領(lǐng)取