ossFileList

存储桶遍历漏洞利用脚本
批量提取未授权的存储桶OSS的文件路径、大小、后缀名称
提取的结果会自动生成到csv和xlsx文件中

安装：
pip3 install pandas

使用：
python3 ossFileList.py -u https://xxx.oss-cn-xxx.aliyuncs.com/

python3 ossFileList.py -f file.txt

优化：
1.自动生成的csv文件后，通过filetype拆分成不同的工作表，易读。

2.修复XML解析有误，无法遍历的bug

免责声明 本工具只作为学术交流，禁止使用工具做违法的事情

原作者：https://github.com/source-xu/ossx