小程序
小游戏
企业微信
微信支付
扫描小程序码分享
- 当前 Bug 的表现
云存储的内容可直接访问,存在内容泄露等风险
例如: http://(屏蔽).tcb.qcloud.la/banner1.jpg
- 预期表现
调用getTempFileURL云函数才可获得有期限的真实链接
- 复现路径
随便在云存储上传一个图片,在客户端抓包即可发现真实链接
2 个回答
加粗
标红
插入代码
插入链接
插入图片
上传视频
链接是有时效性的
你好,麻烦通过点击下方“反馈信息”按钮,提供出现问题的。
这是我几天前抓包得到的连接,到现在仍然可以使用。这个时间跨度远大于getTempFileURL的24小时上限。
怎么抓包?
关注后,可在微信内接收相应的重要提醒。
请使用微信扫描二维码关注 “微信开放社区” 公众号
链接是有时效性的
这是我几天前抓包得到的连接,到现在仍然可以使用。这个时间跨度远大于getTempFileURL的24小时上限。
怎么抓包?