oss-bucket-exploit
ๅฏน่ฑกๅญๅจ๏ผS3/OSS/COS/OBS๏ผBucket ่ฏฏ้ ๅฉ็จใๅฝๅ็ฐ AWS S3ใ้ฟ้ไบ OSSใ่ พ่ฎฏไบ COSใๅไธบไบ OBS ็ญๅฏน่ฑกๅญๅจๆๅก๏ผๆๅจ HTTP ๅๅบไธญ็ๅฐ x-amz-*ใx-oss-*ใx-cos-* ็ญ Header ๆถไฝฟ็จใ่ฆ็ Bucket ๆไธพใACL ่ฏฏ้ ๆฃๆตใๅ ฌๅผ่ฏปๅๅฉ็จใBucket ๆฅ็ฎกใObject ้ๅใไปปๆๆไปถไธไผ ใPolicy ็ญ็ฅๆปฅ็จใๅ็ฐไปปไฝไบๅญๅจๆกถ็ธๅ ณ็่ตไบงๆ URL๏ผ*.s3.amazonaws.comใ*.oss-cn-*.aliyuncs.comใ*.cos.*.myqcloud.com ็ญ๏ผ้ฝๅบไฝฟ็จๆญคๆ่ฝใไผๅ ไฝฟ็จ coscli/tccli ๆไฝ่ พ่ฎฏไบ COS๏ผawscli ๆไฝ AWS S3