记一次某src得子域名接管漏洞挖掘

如下案例是fofa找的
在火线资产里直接搜索关键词html:"noSuchbucket",可以看到显示如下信息

danlu2-pdu.oss-cn-beijing.aliyuncs.com  //阿里云
danlu2-pdu   //BucketName

记一次某src得子域名接管漏洞挖掘_第1张图片

我们这里就需要去对应得亚马逊云、阿里云或者其他云平台(新浪云不行)去注册一个bucket,然后来接管这个域名
步骤一:这里我选择阿里云去注册bucket,进入控制台后直接搜索bucket,然后选择OSS对象存储
记一次某src得子域名接管漏洞挖掘_第2张图片
步骤二:然后点击添加一个bucket,填入名字即可,这里得bucket名称要和第一个张图得BucketName

你可能感兴趣的:(网络安全,阿里云,安全)