# Oss-Scan Oss-Scan为burp插件,所有扫描基于未授权扫描 ID:编号 SourceURL:oss地址的来源 Oss:漏洞oss域名 Issue:漏洞名称 识别存储桶方式 1、通过返回包响应头 2、通过正则匹配请求hosts、响应包内容