记一次某src得子域名接管漏洞挖掘

如下案例是fofa找的
在火线资产里直接搜索关键词html:"noSuchbucket"，可以看到显示如下信息

<HostId>danlu2-pdu.oss-cn-beijing.aliyuncs.com</HostId>  //阿里云
<BucketName>danlu2-pdu</BucketName>   //BucketName

我们这里就需要去对应得亚马逊云、阿里云或者其他云平台（新浪云不行）去注册一个bucket，然后来接管这个域名
步骤一：这里我选择阿里云去注册bucket，进入控制台后直接搜索bucket，然后选择OSS对象存储

步骤二：然后点击添加一个bucket，填入名字即可，这里得bucket名称要和第一个张图得BucketName