被泄露的OSS密钥(阿里云OSS使用前端直传的危害) 2020年10月7日 在系统安全 标签 OSS 之前简单写过一篇介绍OSS几种上传方式对比的文章(阿里云OSS上传方式对比),其中最不建议的就是使用js前端直传的方式,下面本文将结合实际例子,看看它为什么不安全。 一、如何判断目标站点是不是使用了OSS的前端直传 按F12打开浏览器的调试窗口,然后进行在web的上传页面进行文件[……]