https://0d000721999.github.io/categories/%E4%BA%91%E5%AE%89%E5%85%A8/Recent content in 云安全 on 美咕噜的小站Hugo -- gohugo.iozh-cn无敌可爱美咕噜Tue, 08 Sep 2026 00:00:00 +0000https://0d000721999.github.io/p/%E4%BA%91%E5%AE%89%E5%85%A8-sts-policy%E6%B3%A8%E5%85%A5/Tue, 08 Sep 2026 00:00:00 +0000https://0d000721999.github.io/p/%E4%BA%91%E5%AE%89%E5%85%A8-sts-policy%E6%B3%A8%E5%85%A5/<img src="https://0d000721999.github.io/p/%E4%BA%91%E5%AE%89%E5%85%A8-sts-policy%E6%B3%A8%E5%85%A5/1_hu_7e640a488049a368.webp" alt="Featured image of post 云安全 STS Policy注入" /><h1 id="云安全-sts-policy注入">云安全 STS Policy注入 </h1><p>参考：<a class="link" href="https://xz.aliyun.com/news/92599" target="_blank" rel="noopener" >【云安全】万字剖析STS Policy 注入在对象存储直传与攻击中的利用链：从 STS 越权到 Unicode 二次绕过-先知社区</a></p> <h2 id="sts是什么">STS是什么 </h2><p>关于STS，很多人挖洞看到的通常是AK、SK、还有一个Token，比如长这个样子。</p>