可以的

上传接口返回\"您请求的参数错误\",翻一下JS

构造一下，大概是这样子

因为是存储桶所以就测试XSS

额，当图片处理了

改变遍历的请求方式，发现有一个接口出数据了，看一下JS

将/accessory固定再遍历一次

返回了存储桶的文件列表

有了文件列表那就要尝试查看文件内容了

第一个接口要凭证，只能第二个接口了

返回内容，可以未授权获取存储桶内的全部文件

由于传播、利用本公众号所提供的信息而造成``的任何直接或者间接的后果及损失，均由使用``者本人负责，公众号略懂安全的三秋不``为此承担任何责任，一旦造成后果请自行承担！