好靶场云安全专场-存储桶-oss出了什么问题2？

好靶场云安全专场-存储桶-oss出了什么问题

知识点：存储桶覆盖
靶场地址：http://www.loveli.com.cn/see_bug_one?id=588
靶场登录方式：好靶场公众号发送bug，拿到登录链接用浏览器打开就行，新人填写在我的主页填写邀请码6ca1e53b604742b8，得 14天高级会员

回归正题
打开靶场，提示上传flag.txt覆盖原来的的就能拿到flag

这个里的漏洞点为：存储桶覆盖，管理员错误的将存储桶权限，配置为可写，就会造成攻击者可以任意上传文件或者覆盖文件

上传成功

直接访问目录拿到flag

这道题是用POST请求的，遇到类似的场景也可以试试PUT请求，PUT 用于更新服务器上的现有资源。如果资源不存在，则会创建新资源。PUT 通常是幂等的，即多次执行相同的请求不会产生不同的结果。