好靶场云安全专场-存储桶-oss出了什么问题3？

知识点：ACCESS KEY、SECRET_KEY泄露
靶场地址：http://www.loveli.com.cn/see_bug_one?id=589
靶场登录方式：好靶场公众号发送bug，拿到登录链接用浏览器打开就行，新人填写在我的主页填写邀请码6ca1e53b604742b8，得 14天高级会员

• 题目描述：oss出了什么问题3？小王说他在haobachang522给大家准备了礼物

打开网页看不到有什么东西

然后翻源代码，在js里面发现了ak和sk，hae直接标注出来了

LTAI开头的是阿里云的

拿到了ak和sk就可以，通过存储桶网址登录存储桶,描述提到的haobachang522，就是桶的名字，跟oss出了什么问题2？的存储桶域名差不多，这题目的存储桶如下：

https://haobachang522.oss-cn-chengdu.aliyuncs.com

阿里云oss管理工具

https://gosspublic.alicdn.com/ossbrowser/1.18.0/oss-browser-win32-x64.zip?spm=a2c4g.11186623.0.0.55e85387IIiRVc&file=oss-browser-win32-x64.zip

输入ak、sk
oss://haobachang522/
区域是成都，怎么知道的呢，haobachang522.oss-cn-chengdu.aliyuncs.com，域名这里写着chengdu，如果没有的话，咱们也可以一个个试

拿下flag