【第49课】文件上传&存储安全&OSS对象&分站&解析安全&解码还原&目录执行

免责声明

本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。

如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。

文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。

#知识点

1、文件上传-安全解析方案-目录权限&图片编码解码还原
2、文件上传-安全存储方案-分站存储&OSS对象

演示案例：

1.文件-解析方案-目录执行权限&解码还原

1、目录执行权限

文件上传后存储目录不给执行权限

2、解码还原（文件上传后利用编码(base64)传输并对应解码还原）无解

数据做存储，解析固定（任何文件后缀名都无用）

2. 文件-存储方案-分站存储&OSS对象

1、分站存储（无解）上传和存储的地方不在一个服务器上

upload.xiaodi8.com 上传
images.xiaodi8.com 存储(一般存储的地方都会做目录解析限制)

2、OSS对象（无解）把上传的东西放在了云存储桶里(类似一个网盘，专门放东西的地方)

无论什么东西放上去就只是一个文件，如直接访问就会下载

3.安全绕过

以上方案除目录设置权限如能换目录解析绕过外，其他均无解