某平台云存储密钥高危泄露漏洞分析.pdfVIP

西瓜存在云桶泄露｜end▁of

▁sentence｜

漏洞

url:｜end▁of▁sentence｜

漏洞类型:云桶泄露｜end▁of▁

sentence｜

漏洞危害:高危｜end▁

of▁sentence｜

1.来到西瓜主页，点击发布｜end▁of▁

sentence｜

2.这里点击上传封面进行

burp

抓包，将其发送到

Repeat

模块处｜end▁of▁sentence｜

3.这里发送到

Repeat

模块后，进行

Send，发现回显泄露了云的密钥信息｜end▁of▁sentence｜

西瓜存在云桶

url：

类型：云桶

危害：高危

1.来到西瓜主页，点击发布

2.这里进行点击上传封面进行burp抓包，将其发送到Repeat模块处

3.这里发送到Repeat模块后，进行Send，发现回显了云的密钥信息

AccessKeyId:AKTPMjgxODkwOTgwN2MzNDliY2FlYzFkMzgzOGNjMjYyYmE,SecretAccessKey:

ruaN