youloge 最近的时间轴更新 youloge 最近的时间轴更新 |
youlogeV2EX 第 538541 号会员，加入于 2021-03-19 22:31:59 +08:00今日活跃度排名 15309 |
| OTP 密码在线云同步网页版 分享创造 • youloge • 10 天前 • 最后回复来自 liuidetmks | 3 |
| 文件快递柜：文件传输助手 分享发现 • youloge • 2 月 6 日 • 最后回复来自 youloge | 2 |
| 我做了一个不一样的导航站点 站长 • youloge • 1 月 21 日 • 最后回复来自 zsuxiong | 3 |
| OSS 签名绕过上传任意文件到别人的网站
1 云计算 • youloge • 2025 年 4 月 2 日 • 最后回复来自 realpg
|
41 |
youloge 最近回复了
10 天前 回复了 youloge 创建的主题 › 分享创造 › OTP 密码在线云同步网页版 |
@kebamt 微信小程序上的 令牌都是同步得，
- 将[发行方 账户名]进行模糊出来
- 就当他是一个记事本用
这个帖子： https://www.v2ex.com/t/1191071 下面第一个回复 也是说怕不安全
大家给他当个小工具用
- 将[发行方 账户名]进行模糊出来
- 就当他是一个记事本用
这个帖子： https://www.v2ex.com/t/1191071 下面第一个回复 也是说怕不安全
大家给他当个小工具用
2 月 6 日 回复了 youloge 创建的主题 › 分享发现 › 文件快递柜：文件传输助手 |
数据放在对象存储一天后自动删除的，文件名只存哈希名
1 月 21 日 回复了 youloge 创建的主题 › 站长 › 我做了一个不一样的导航站点 |
@mode171 在揣摩分享功能，到时候可以可以帮自己的收藏网址分享给别人
1 月 13 日 回复了 oatw 创建的主题 › 站长 › 都 2025 年了还在 Google Adsense 搞小破站，是不是有点儿毛病？ |
你在才几天啊？ 现在就不能访问了？
2025 年 3 月 28 日 回复了 youloge 创建的主题 › 云计算 › OSS 签名绕过上传任意文件到别人的网站 |
@rekulas 跟你用什么花式策略无关！不管你写什么策略都能绕过。
2025 年 3 月 28 日 回复了 youloge 创建的主题 › 云计算 › OSS 签名绕过上传任意文件到别人的网站 |
@xiaoming1992 尺寸 还不是前端报给你的 只有 eq $key 有点用 但是你指定$key 123.png 其实他可以是个 mp4 文件，而且 123.png 类型的 mp4 文件丢给播放器不影响不放的，播放器取前 n 字节判断元数据的，反正 oss 随便绕
2025 年 3 月 27 日 回复了 youloge 创建的主题 › 云计算 › OSS 签名绕过上传任意文件到别人的网站 |
@micate 差别很大！
图床：是视频前面+60 字节伪装成图片，起码你是直接不能打开的，费流量没危害
绕过：你拿个图片上传口子，可以把整个前端打包文件夹连图带脚本全部传上去传上去 连二级三级目录都能整
图床：是视频前面+60 字节伪装成图片，起码你是直接不能打开的，费流量没危害
绕过：你拿个图片上传口子，可以把整个前端打包文件夹连图带脚本全部传上去传上去 连二级三级目录都能整
2025 年 3 月 27 日 回复了 youloge 创建的主题 › 云计算 › OSS 签名绕过上传任意文件到别人的网站 |
@my3157 还不是可以随便定义，oss 好像连 Md5 都不会验证
2025 年 3 月 27 日 回复了 youloge 创建的主题 › 云计算 › OSS 签名绕过上传任意文件到别人的网站 |
都可以：去支付宝 阿里云 找上传公开接口，可以丢个 html 上去玩
2025 年 3 月 27 日 回复了 youloge 创建的主题 › 云计算 › OSS 签名绕过上传任意文件到别人的网站 |
为啥这样呢？ 我都配了文件类型限制 $content-type,经客服提醒：OSS 不处理真实文件类型判断的，客户端说它是图片，OSS 就认为他是图片。直传这玩意不能就给前端，会出事。
Select Language