每天看一种漏洞类型,oss存储桶

第一天的收入是0块钱

刚毕业大学生,回家躺平的第8天,网络安全收入40块钱

2025,1,14,mou天第一个收入,40块钱

2026,1,20,一年了,网络安全收入没有增加,因为根本没有看网络安全的

这个月的目标是能够赚够100块钱

今天学习的漏洞是oss存储桶的漏洞,漏洞来源于b站视频

存储桶挖掘方式_哔哩哔哩_bilibili

xxx.aliyucs.com,点进去,会有文件名称,访问看是否可以访问

2、可以访问的话,看能不能任意文件上传,xss等

或者是传相同的文件,看能不能覆盖掉,这也是一种危害

4、存储桶接管,

遇到这种nosuchbucket

相关推荐
互联网中的一颗神经元5 小时前
04 — 安全撤销:改错了怎么退回去
大数据·安全·elasticsearch
智脑API9 小时前
Claude Code sandbox.failIfUnavailable 怎么用?沙箱启动失败、拒绝降级和 CI 安全
安全·ci/cd
笨#小孩9 小时前
文件上传漏洞:原理与20种实战绕过方法(上)
安全·web安全
栩栩云生11 小时前
AI 最大的安全问题:它让”发送数据”看起来像”继续思考”
安全·github·agent
OCR_1337162127515 小时前
从硬件到加密协议:深度解析电子护照芯片的技术规范与安全架构
安全·安全架构
海浪仙人掌16 小时前
数据要素流通存在哪些安全隐患?数据要素流通怎样规避安全风险?
安全
mounter62517 小时前
深度解析 eBPF LSM:如何利用 eBPF 构建安全的 Linux 内核纵深防御体系
linux·安全·ebpf·linux kernel·kernel
其实防守也摸鱼17 小时前
VS Code Git 工作树:解锁多分支并行开发新体验
数据库·git·安全·oracle·架构·自动化
AI创界者18 小时前
【网络安全运维】Kali Linux 下 Medusa(美杜莎)工具的高效部署、故障排查与安全测试实战
linux·运维·web安全
m0_5474866618 小时前
《网络协议安全》全套PPT课件(太原理工大学)
网络协议·安全·网络安全