文件上传存储安全OSS 对象分站解析安全解码还原目录执行
#
文件
-
解析方案
-
执行权限
&
解码还原
1
、执行权限
文件上传后存储目录不给执行权限
2
、解码还原
数据做存储，解析固定(固定协议）（文件后缀名无关）
文件上传后利用编码传输解码还原
#
文件
-
存储方案
-
分站存储
&OSS
对象
1
、分站存储
upload.xiaodi8.com
上传
images.xiaodi8.com
存储
2
、
OSS
对象
Access
控制
-OSS
对象存储
-Bucket
对象
#
如何判断
实例分析判断
#
安全绕过
以上方案除目录设置权限如能换目录解析绕过外，其他均无解