关于上传点使用对象存储的套路 作者: lattice 时间: 2019-05-21 分类: 网络安全 操 不知道为啥今天cloudflare的cdn今天为啥这么慢 ## 开头 对象存储现在运用的越来越广泛了，现在很多厂商在上传头像、文件的位置都会运用对象存储这个功能 毕竟存储空间大又便宜并且与主机分离，相对安全 包括进行网站的备份什么的，都非常方便 像阿里云的OSS或者腾讯云的COS 可参考： https://www.heavensec.org/archives/124.html 下面是针对上传点使用对象存储套路的分享 （反正我也不知道算不算漏洞，有点懵的上头） ## 套路分析(可能也算不上是漏洞吧) ### 起因 **下方截图已打码处理** 上个月挖了一个网易某个站点的存储xss 首先还是先上传了构造好xss的html文件 详细可参考： https://www.heavensec.org/archives/120.html 上传之后数据的格式是：  文件是在对象存储服务的网址中出现并且也出现了xss弹窗  当时这个漏洞是按中危接收了（等了四天..哭了都） ### 之后嘞 之后就是...我又来到了蚂蚁金服，随便挖了一手 也是碰到了一个上传点，网站同样是使用的对象存储 上传点是上传头像的地方 所以还是老套路，构造xss的jpg文件上传改包 这时我们获取到的数据包肯定是jpg文件类型的数据包 所以在数据包的```content-type```中后面跟着的是```image/jpg``` **重点来了（敲黑板）** 然后举一反三呗...想起了上面网易的那个存储xss的数据包，然后就把数据包改成了同样的格式  红色箭头的部分就是需要改动地方```.jpg```全部改成```.html``` 然后再将```content-type```第三个红色箭头的地方把```image/jpg```改成```text/html``` GO出去，就显示上传成功了 文件具体路径网址的构造就不多说，套路教到了，剩下的自己体会 最后也出现了弹窗  性感彩烈的提交去了 ### 结果 一波冷水直接劝退  审核的回复完全没有问题，oss服务器的确也是无法限制上传文件的类型..但是撞洞了...头疼 ## 写给提供对象存储服务的厂商的一些建议 数据提交的部分还是得做处理... 不然直接改数据格式绕过，啥文件都上传上去了，最后懂我意思吧...? ## 最后 还是那句话吧..每个src都有自己的规则，尊重各个src的审核标准以及等级评判标准，再多的东西逼逼这么多也没用..该咋样还是咋样，水费涨价，省着点口水继续挖洞吧 **在座的厂商都是爸爸，劝退可怕，告辞** 标签: 存储xss, 对象存储
咋不更新啦
哈哈哈哈最近学习啥的都很忙，而且也没啥能写的内容
没毛病啊。。传到aliyuncs显然是无危害，也不是作者说的什么每个src都有自己的规则，就算是接这种传到oss漏洞的，也是给友情分。如果oss绑定厂商域名那另算
文章里已写明啦~