我的管理后台有 oss 存储 不登录是无法上传文件的，最近有一些奇怪的文件路径 而且是 html 格式 类似这种 里面是混淆的代码：
http://oss.xxx.yyy.com/wdNEmoCm/yXallABb.html
这个是什么情况
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 554 days ago, the information mentioned may be changed or developed.
 |
aruMay 5, 2025
1
oss 的 apikey secrect 泄漏了
上传接口没鉴权被人扫到了 服务器被人黑了，看到代码 代码不小心公开了 可能性太多了 |
 |
chrohaMay 5, 2025
2
某些 OSS 配置可能允许匿名用户上传文件
有没有集成外部 API 或插件 |
 |
zerozeroneMay 5, 2025
3
被 hui 产利用了
|
 |
xiaolin97May 5, 2025
4
DNS 泄漏
|
 |
v1May 5, 2025
5
那些 html 都是瑟瑟或菠菜的推广页、落地页
|
 |
SeanfuckMay 5, 2025
6
哪个云？我在某 tos 也遇到过，不过文件是些没意义的很小的文件，不像是被黑，关掉公共写就好了。
|
 |
macaodollMay 5, 2025 via iPhone
7
去百度搜你 oss 域名，看下是不是组里某些小可爱为了水一篇博客文章直接给你 ak sk 全部没打码直接粘贴到 csdn 之流了。我见过好几个这种小可爱了
|
 |
MIUIOSMay 6, 2025
8
爬虫，而且可以 dns 反解析顺腾摸瓜出全部，很多 oss 都是共用一个 CDN IP 这样超级容易被一窝端
|
 |
ccc008May 6, 2025
12
服务器被黑了+1
|
 |
13
有前端上传 OSS 吗，有的话密钥是怎么下发的？临时密钥和文件预签名都能被利用，既然是需要登录，就是用户作案
|
1 |
lyxxxh2May 6, 2025
14
服务器入侵我觉得不太可能,服务器价值远比 oss 高。
你提供的东西不够详细,范围有点大 1. oss 是私写？ 我当你是 2. 是 oss 直传? 那就可能是 api 泄露（被别人扫到了 api 文档且没密码 或者被 api 厂家卖了?） 3. 不登陆无法上传？ 确定吗? 比如 wangeditor,自己扩展 oss 上传,api 没鉴权的话,又是随便上传。 4. apikey secrect 泄露? 倒也可能同事发帖 git 仓库等... |
 |
importmetaMay 6, 2025
15
OSS 设置私有, 用 STS 上传文件, 文档上不都写着吗?
就算暴露了也没事啊, 让前端上传就得用公网 OSS 地址啊! 阿里云公共的一些 OSS 服务, 也暴露的公网 OSS 地址啊! |
Select Language