用一个字总结是“累”
用两个字来总结就是“纳尼” 懂的都懂
三个字总结“太浪费”
十几箱红牛、方便面、零食。。。。。0day!!!
还有我速效救心丸（希望就浪费了吧）
四天的马路牙子，我很困！！！
下期预告！！！
近年来云上的数据泄漏经常发生，hackerone aws s3 数据泄漏的漏洞太火了，挖到就是几百刀,而国内对于S3 存储的安全问题挖掘的较少，此篇文章简单介绍一下s3 存储桶的漏洞收割
下下期预告！！
CTF上传绕过！！！
bypass姿势
禁用js
Content-Type绕过
修改文件头
.htaccess解析
.user.ini
后缀名
二次渲染
文件包含
利用windows特性绕过
文件名后小数点
::$DATA
内容方面的绕过
短标签
javascript(php7后失效)
无字母webshell
什么是Amazon S3？
Amazon S3代表Amazon Simple Storage Service，它是一种对象存储服务，可提供行业领先的可扩展性，数据可用性，安全性和性能 存储容器称为“存储桶”，存储桶中的文件称为“对象”。S3为每个存储桶提供了无限的存储空间，所有者可以使用它们来提供文件。可以通过适当配置的ACL（访问控制列表）或ACP（访问控制策略）私有地（通过签名的URL）或公开地提供文件。
本文分享自微信公众号 - 黑伞攻防实验室（hack_umbrella）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
来源：oschina
链接：https://my.oschina.net/u/3243839/blog/4504492