阿里OSS 渗透案例

采用JavaScript客户端直接签名时，AccessKeyID和AcessKeySecret会暴露在前端页面，因此存在严重的安全隐患。

渗透案例

阿里云Access Token问题 - 项目收获记录 https://payloads.online/archivers/2019-04-02/1
阿里云oss key利用 https://www.t00ls.net/viewthread.php?tid=52875&highlight=oss

阿里云相关文档

三种方案：
https://help.aliyun.com/document_detail/112718.html?spm=a2c4g.11186623.6.1383.abc769cbjK5CJT
https://help.aliyun.com/document_detail/31926.html?spm=a2c4g.11186623.2.9.2e5b4367rWikXW#concept-en4-sjy-5db
https://help.aliyun.com/document_detail/61872.html?spm=a2c4g.11186623.6.692.4bc137c2eVwGVo

第三方工具

行云管家堡垒机操作攻略之一键导入阿里云主机
官网地址：https://yun.cloudbility.com/Byasdas/
操作方法：https://jingyan.baidu.com/article/656db9182afcdfe381249c1a.html

护卫神.云备份（阿里云版）
相关操作：https://www.hws.com/help/hwsoss/1729.html

手机认证