阿里云OSSBucket劫持

對(duì)象存儲(chǔ)OSS

阿里云對(duì)象存儲(chǔ)OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存儲(chǔ)服務(wù)，提供99.9999999999%(12個(gè)9)的數(shù)據(jù)持久性，99.995%的數(shù)據(jù)可用性。多種存儲(chǔ)類型供選擇，全面優(yōu)化存儲(chǔ)成本。

劫持利用

訪問某域名，提示 NoSuchBucket

獲取信息，這個(gè)桶不存在

HostId : baobao-tb.oss-cn-shenzhen.aliyuncs.com

BucketName : baobao-tb

登陸阿里云，訪問(OSS管理控制臺(tái))[https://oss.console.aliyun.com/overview]

創(chuàng)建Bucket

注意填寫B(tài)ucket 名稱和地域，和上面獲取的信息保持一致

查看 Bucket 域名，可以看到創(chuàng)建成功

上傳文件

訪問左側(cè)菜單，選擇上傳文件，上傳HTML文件，文件ACL 選擇公共讀就可以了

訪問該該地址，發(fā)現(xiàn)已經(jīng)劫持成功