记一次文件上传引发的OSS_ACCESS_KEY泄露

发布时间：2024年01月16日

文章目录

一、漏洞原因

  • 由于是教育系统，可以进行任意用户注册;
  • 由于在身份认证的模块，可以进行文件上传，返回数据包中泄露OSS_ACCESS_KEY;
  • 通过图形化管理工具ossbrowser，进行管理，进一步发现信息泄露.

二、漏洞成果

  • OSS_ACCESS_KEY泄露，获取OSS管理权限;

三、漏洞利用

<
文章来源:https://blog.csdn.net/qq_41901122/article/details/134538330
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章