檔案總覽
📌 阿里云oss 被黑了。。。。。。共 2 樓
主帖hyun
🕐 2025-8-11 23:49:07
根目录有几个 XSS Validation Page 的html文件, 问题是我oss是私有权限他这玩意怎么上传上来的?

这个oss挂载了ZFile了,但是应该不是ZFile出的问题,因为我ZFile上面几十个对象储存,我只有一个出现这个问题

黑我的肯定是中文选手,不知道在不在这个论坛,我是很好奇我怎么被黑的,这多亏是直接放到根目录1000多个文件夹,一下就看出来了,这要是放到子路径,晶哥上门了我估计才知道。。。。。。。

看了下 里面的代码都是这种

https://tc.7zz.cn/ls/001/5odJCc70.txt

让公司人看了下,解密后大概是这种

https://tc.7zz.cn/ls/001/5odJCc71.txt

完整被上传的数据

https://c.7zz.cn/s/Mehr
#? 樓盖茨
🕐 2025-8-12 01:17:40
还能有啥,要么oss的密钥泄露了,要么就是第三方程序有上传到地方,通过程序传进去的。