Day144

Day144_云服务篇

不用域名绑定

cx770s.oss-cn-hongkong.aliyuncs.com

用域名绑定

cx770s.oss-cn-hongkong.aliyuncs.com ~> oss.cx770.fun

实战中：cx770.fun

资产打点：oss.cx770.fun

确定为对象存储（有没有遍历，上传，权限）

1，怎么知道是不是对象存储

2，如何判断有误漏洞

fofa：

server=“AliyunOSS” && “NoSuchBucket”