V2EX › youloge 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

7 天前

你在才几天啊？现在就不能访问了？

2025 年 3 月 28 日

@rekulas 跟你用什么花式策略无关！不管你写什么策略都能绕过。

2025 年 3 月 28 日

@xiaoming1992 尺寸还不是前端报给你的只有 eq $key 有点用但是你指定$key 123.png 其实他可以是个 mp4 文件，而且 123.png 类型的 mp4 文件丢给播放器不影响不放的，播放器取前 n 字节判断元数据的，反正 oss 随便绕

2025 年 3 月 27 日

@micate 差别很大！
图床：是视频前面+60 字节伪装成图片，起码你是直接不能打开的，费流量没危害
绕过：你拿个图片上传口子，可以把整个前端打包文件夹连图带脚本全部传上去传上去连二级三级目录都能整

2025 年 3 月 27 日

@my3157 还不是可以随便定义，oss 好像连 Md5 都不会验证

2025 年 3 月 27 日

都可以：去支付宝阿里云找上传公开接口，可以丢个 html 上去玩

2025 年 3 月 27 日

为啥这样呢？我都配了文件类型限制 $content-type,经客服提醒：OSS 不处理真实文件类型判断的，客户端说它是图片，OSS 就认为他是图片。直传这玩意不能就给前端，会出事。

2024 年 1 月 30 日

部署类的代码配二套远程地址一个 github
一个 gitee 之类的阉割 git 国内 git 一定记得私有公有网安会抽查你，你要是狗屎运被查到了，一样喝茶

2024 年 1 月 14 日

既然你在这里软推，那我就多少一句，这个东西不推荐你用，非常非常的贵，现在是养猪时期，后面会比云函数更贵，
腾讯一冠作风是公告砍功能变相调价格

脚本不是随随便便部署的需要学习成本先让你离不开再让你形成组合套餐然后整体收割

如果有人不服请帖出你的账单万人费用不能为了上云而上云

2021 年 8 月 22 日

我目前没发现 aws 这方面就是个屎山，
再加上 CDN aws 是真的恶心，你想办法注册个 aliyun 国际版的