Day49:WEB攻防-文件上传&存储安全&OSS对象&分站&解析安全&解码还原&目录执行

目录

文件-解析方案-目录执行权限&解码还原

目录执行权限

解码还原

文件-存储方案-分站存储&OSS对象

分站存储

OSS对象存储


知识点:
1、文件上传-安全解析方案-目录权限&解码还原

2、文件上传-安全存储方案-分站存储&OSS对象

文件-解析方案-目录执行权限&解码还原

1 、执行权限
文件上传后存储目录不给执行权限

2、解码还原

数据做存储,解析固定(文件后缀名无关)

文件上传后利用编码传输解码还原

目录执行权限

文件上传后存储目录不给执行权限

解码还原

文件上传后利用编码(base64)传输并对应解码还原,无解

数据做存储,解析固定(任何文件后缀名都无用)

文件-存储方案-分站存储&OSS对象

1 、分站存储
upload.xiaodi8.com 上传

images.xiaodi8.com 存储

2、OSS对象

Access控制-OSS对象存储-Bucket对象

分站存储

无解,上传和存储的地方不在一个服务器上

OSS对象存储

无解,把上传的东西放在了云存储桶里(类似一个网盘,专门放东西的地方)

无论什么东西放上去就只是一个文件,如直接访问就会下载

安全绕过:以上方案除目录设置权限如能换目录解析绕过外,其他均无解

相关推荐
白帽黑客沐瑶13 小时前
【网络安全就业】信息安全专业的就业前景(非常详细)零基础入门到精通,收藏这篇就够了
网络·安全·web安全·计算机·程序员·编程·网络安全就业
lubiii_1 天前
网络安全渗透测试第一步信息收集
安全·web安全·网络安全
内心如初2 天前
应急响应事件处理(网络安全体系架构与应急响应的前置知识)
安全·web安全
Suckerbin2 天前
TBBT: FunWithFlags靶场渗透
笔记·安全·web安全·网络安全
独行soc2 天前
2025年渗透测试面试题总结-67(题目+回答)
网络·python·安全·web安全·网络安全·adb·渗透测试
安卓开发者2 天前
鸿蒙NEXT的Web组件网络安全与隐私保护实践
前端·web安全·harmonyos
KKKlucifer2 天前
国家网络安全通报中心:重点防范境外恶意网址和恶意 IP
tcp/ip·安全·web安全
德迅云安全-小潘2 天前
网页防篡改技术:原理、应用与安全保障
web安全
独行soc3 天前
2025年渗透测试面试题总结-66(题目+回答)
java·网络·python·安全·web安全·adb·渗透测试
王火火(DDoS CC防护)3 天前
网站漏洞扫描要怎么处理?
web安全·网络安全