多个SRC挖掘大佬都在使用的 OSS存储桶遍历漏洞检测工具，附下载链接

我们最近就遇到了一个问题：公司的一些存储桶有可能存在遍历漏洞。我们需要提前发现这些潜在风险，并一一排查每个存储桶中的文件。而且，甲方还要求我们提供具体证据，证明这些存储桶的安全隐患。这时候，我意识到仅靠人工手动检查是远远不够的，效率低下、易出错，根本无法满足项目进度的要求。

在这种情况下，我找到了一个开源工具——OSSFileBrowse。这个工具的设计初衷就是为了解决存储桶遍历的痛点，它以JavaFX打造了一个图形化界面，并通过kkFileView实现了文件的预览功能。用起来相当方便。

使用方法也很简单，只需直接运行 `OSSFileBrowse-1.0-SNAPSHOT.jar` 文件，或者通过命令行输入 

java -jar OSSFileBrowse-1.0-SNAPSHOT.jar

就能启动它。加载存储桶后，所有的资源都会自动爬取到左侧的WebView中，渲染的效果非常直观。

有了直观的文件预览，向甲方说明存储桶的安全隐患就变得简单多了。通过截图和工具生成的报告，我们可以快速展示潜在的风险，获得甲方的信任，进一步推进项目的实施。

如果我们需要支持不同类型的文件预览，可以轻松地通过修改 `config.properties` 文件中的 `allow.extensions` 参数来添加新的文件类型。这一点在实际操作中省去了很多麻烦，让我可以专注于