找目标实战

fofa指纹提供两个
精准检索：
body="NoSuchBucket" && body="BucketName" && body="aliyuncs.com"
粗略检索：
body="NoSuchBucket" && body="BucketName"

劫持利用环节

随机挑选

在这里插入图片描述

访问xxx.com提示 NoSuchBucket + BucketaName，这里就能想到了 阿里云 的bucket劫持漏洞

在这里插入图片描述


这里主要获取
oversea-loan.oss-ap-southeast-5.aliyuncs.com
oversea-loan
其次登陆阿里云，访问(OSS管理控制台)[https://oss.console.aliyun.com/overview]
提示：没有OSS的小伙伴开通一个即可

在这里插入图片描述

开通之后进入控制台创建Bucket
这里的信息一定要对应上面获取到的信息

在这里插入图片描述

开通成功

在这里插入图片描述


访问左侧菜单，选择上传文件，上传HTML文件，文件ACL 选择公共读就可以了

在这里插入图片描述

然后自己编写一个html文件上传测试是否劫持成功

在这里插入图片描述

在这里插入图片描述

回到刚刚的网址发现已经成功的进行劫持操作了

在这里插入图片描述


访问我刚刚上传的html，成功下载到我上传的html网页文件

在这里插入图片描述

本次复现仅用于学习，请勿用于其他操作

https://bbs.zkaq.cn/t/5595.html

Logo
魔乐社区

魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。

更多推荐

cover

全家桶集齐！Qwen3.5四款小模型上线魔乐社区，附昇腾全套实践教程

avatar 魔乐社区

Pont - 搭建前后端之桥：高效、灵活的接口管理工具

Pont 是一款强大的数据服务层解决方案，它能够帮助开发者快速搭建前后端之间的桥梁，实现接口的高效管理和代码自动生成。无论是新手还是有经验的开发者，都能通过 Pont 轻松处理接口文档、生成类型安全的 API 代码，从而显著提升开发效率。[![Pont 工具标志](https://raw.gitcode.com/gh_mirrors/po/pont/raw/3f1b7d4bbba3fd2dda

avatar 魔乐社区

如何快速上手 hvac：HashiCorp Vault Python 客户端零基础入门指南

**hvac** 是 HashiCorp Vault 的 Python 3.X 客户端库，专为开发者提供简单高效的 Vault 交互方式。无论你是需要管理密钥、配置身份验证，还是实现安全的秘密数据存储，hvac 都能帮助你轻松搞定 Vault 的各项操作。本文将带你零基础快速入门，从安装到基础操作，让你在几分钟内即可上手使用这个强大的工具。[![hvac 客户端 Logo](https://r

avatar 魔乐社区