新闻详情

新闻详情

首页 / 资讯中心 / 详情

COS安全

发布时间:2026/10/2 7:09:09来源:尧图网络
COS安全
COS安全认证方式永久密钥AK/SKAK:secretId SK:SecretKey客户端利用SK为密钥把请求方法/资源路径/时间等进行加密算出签名然后传输明文AK和签名给服务端服务端拿到AK查询数据库内对应的SK然后利用同样的SK和同样的加密方法生成签名然后比对是否一致STS临时密钥后端利用AKSK调用STS接口assumeroleSTS接受到请求先看是否有扮演权限assumerole然后生成TmpSecretIdTmpSecretKey,SessionToken,并指定权限和过期的时间然后就和AKSK的认证方式一样但是这里会带上sessiontoken预签名URL使用临时或者永久的AKSK去生成带签名的URLURL自带身份和有效期就可以直接利用这个链接去访问文件ACL是什么ACL是访问控制列表他指定了谁能读/写这个桶或者文件例如private/pubilc-read/pubilc-read-write其中GetobjectACL是COS的api用于查询当个文件的ACL而GetBuckeytACL是用于查询整个bucket的ACL存在什么样子的安全风险以及如何去测试XSS直接上传HTML,SVG等常见的XSS payload的文件或者在上传文件到COS的时候修改content-type为text/html这个时候下载下来的文件就会携带这个content-type响应头浏览器就会解析这个文件为html文件如果通过CDN访问的时候就可以匿名配置否则需要签名文件操作修改文件名为COS已有文件看是否可以获取或者进行文件覆盖通过修改文件名为根目录(/)带有路径穿越(…/),看是否可以获取/修改到其他目录文件预签名相关漏洞如果没有签名HOST那么就可以预签名另一个子账号如果没有签名x-cos-acl,那么就可以在文件上传的时候通过添加x-cos-acl:public-read公开读的请求头改变这个权限
网站建设高端定制企业官网
RELATED

相关资讯

更多精彩内容,欢迎继续阅读

较早相关资讯

最新相关资讯

Awesome-Dify-Workflow 实战指南:Dify 工作流 DSL 的目录导航、源码级拆解与排错手册 2026/10/2 7:55:34

Awesome-Dify-Workflow 实战指南:Dify 工作流 DSL 的目录导航、源码级拆解与排错手册

示例工程 【免费下载链接】Awesome-Dify-Workflow 分享一些好用的 Dify DSL 工作流程,自用、学习两相宜。 Sharing some Dify workflows. 项目地址: https://gitcode.com/GitHub_Trending/aw/Awesome-Dify-Workflow 点击查看 免费下载 本篇技术指南以开…

阅读更多 →
OptiScaler 超采样替换与帧生成教程:三步替换游戏升频器,免费启用插帧 2026/10/2 7:55:34

OptiScaler 超采样替换与帧生成教程:三步替换游戏升频器,免费启用插帧

OptiScaler 超采样替换与帧生成教程:三步替换游戏升频器,免费启用插帧 【免费下载链接】OptiScaler OptiScaler bridges upscaling/frame gen across GPUs. Supports DLSS2/XeSS/FSR2 inputs, replaces native upscalers, enables FSR-FG/XeFG on non-FG…

阅读更多 →
1Z0-082原题解析:Oracle 19c的DROP TABLE与Net配置 2026/10/2 7:55:33

1Z0-082原题解析:Oracle 19c的DROP TABLE与Net配置

简介:这套Oracle 19c原题资料(PDF)第一部分,定位为Oracle Database 19c认证科目1Z0-082的备考题库,适合已掌握SQL基础、正在冲刺认证的数据库从业者与学生。内容以英文原题带答案解析的方式呈现,开篇即覆盖…

阅读更多 →
常规波束形成:时域与频域实现路径的工程选型与关键细节 2026/10/2 7:55:33

常规波束形成:时域与频域实现路径的工程选型与关键细节

做阵列信号处理的同学,迟早要跟常规波束形成打交道。无论你是用麦克风阵列做语音增强,还是在雷达、声呐、超声、射电天文里优化信噪比,常规波束形成——也就是常说的延迟求和波束形成,几乎都是第一个会被写进原型验证的“地基算法…

阅读更多 →
停车场系统低层设计实战:基于 awesome-low-level-design 的 Java 多楼层停车管理系统 2026/10/2 7:55:27

停车场系统低层设计实战:基于 awesome-low-level-design 的 Java 多楼层停车管理系统

示例工程 【免费下载链接】awesome-low-level-design Learn Low Level Design (LLD) and prepare for interviews using free resources. 项目地址: https://gitcode.com/GitHub_Trending/aw/awesome-low-level-design 点击查看 免费下载 导读 本文以 awesome-low…

阅读更多 →
OpenCV工业缺陷检测实战:solvePnP姿态估计与intersectConvexConvex几何判断 2026/10/2 7:55:27

OpenCV工业缺陷检测实战:solvePnP姿态估计与intersectConvexConvex几何判断

1. 从一个“抓缺陷”的需求说起1.1 这个实例到底在做什么“抓出三个缺陷”这个标题听起来像是工厂质检线上的活儿,实际上它确实是。这个 OpenCV 实例要解决的问题很具体:在一张工业零件或者产品的图像里,自动找出三个预先定义好的缺陷区域&am…

阅读更多 →

今日资讯

本周资讯

本月资讯

看完文章仍有疑问?

联系尧图顾问,获取一对一建站咨询

立即免费咨询 📞 400-888-8888
📞 ✉