每天看一种漏洞类型,oss存储桶

第一天的收入是0块钱

刚毕业大学生,回家躺平的第8天,网络安全收入40块钱

2025,1,14,mou天第一个收入,40块钱

2026,1,20,一年了,网络安全收入没有增加,因为根本没有看网络安全的

这个月的目标是能够赚够100块钱

今天学习的漏洞是oss存储桶的漏洞,漏洞来源于b站视频

存储桶挖掘方式_哔哩哔哩_bilibili

xxx.aliyucs.com,点进去,会有文件名称,访问看是否可以访问

2、可以访问的话,看能不能任意文件上传,xss等

或者是传相同的文件,看能不能覆盖掉,这也是一种危害

4、存储桶接管,

遇到这种nosuchbucket

相关推荐
aaaffaewrerewrwer2 小时前
免费在线 AVIF 转 WebP 工具推荐(支持批量转换 + 浏览器本地处理 + 无需上传)
安全·个人开发
zhengfei6112 小时前
【渗透工具】Payloader — 渗透测试辅助平台(payload一键所有)
网络·安全·web安全
Multipath7124 小时前
无人区不掉线:多链路聚合路由,为环塔拉力赛筑起“空中通讯走廊”
网络·5g·安全·无人机·实时音视频
知识浅谈4 小时前
人工智能日报 每日AI新闻(2026年6月8日):OpenAI安全加码、苹果AI升级前夜与国产AI应用落地
人工智能·安全·chatgpt
上海云盾-小余6 小时前
接口高频恶意刷取怎么防?网关限流搭配 WAF 联合防护方案
网络·安全
持敬chijing8 小时前
Web渗透之SQL注入-二次注入(Second-Order SQL Injection)
sql·安全·web安全·网络安全·网络攻击模型·安全威胁分析
AI帮小忙9 小时前
主机安全排查
linux·服务器·安全
AI人工智能+电脑小能手9 小时前
【大白话说Java面试题 第102题】【并发篇】第2题:volatile 能否保证线程安全?
java·安全·面试
laoli_coding9 小时前
数据机密性保护算法汇总(国际算法)
安全·网络安全·密码学
Lyyaoo.10 小时前
【数据结构】HashMap底层存储+扩容机制+线程安全【待更新】
数据结构·安全·哈希算法