logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

网络安全-云安全

读写权限错误设置:默认只读,开启可读或者可读写可能会造成文件的泄露甚至上传篡改;Bucket授权策略:当打开只读(包含ListObject操作)会将所有文件以及文件夹结构进行展示。实战中:当出现一些错误后面出现云盘后缀可以尝试上传并且访问一些文件,因为可能被和绑定的域名一起解析;域名解析接管:对方删除Bucket然后自己创建一个与之对应,在创建的过程中我们直接可以改一下权限不是吗;AccessKe

#安全#web安全#阿里云
到底了