> 授权边界：本部分桶名、AK/SK、策略与 URL 均为自研隔离靶场虚构占位（ > > `<Bucket名称>` > > 、 > > `<占位AK/SK>` > > 、 > > `lab.local` > > ），仅用于书面授权的隔离靶场学习。不提供批量爬取桶的脚本。公开读写归配置缺陷，历史越权归源码漏洞，分开标注。 > 三要素判据：可达（公网 / 内网邻接）｜可控（输入能进拼接点）｜权限生效（文件 / 目录 / 角色实际可写可读）；三项不全即「仅纸面缺陷，未构成风险」。 ### 11.1 MinIO（S3 兼容自建对象存储） #### ① 组件是什么 MinIO 是 Go 编写、兼容 S3 协议的自建对象存储软件，默认 API 9000、控制台 9001。本质是基于 HTTP 的 REST API 服务，数据与纠删码落盘。 #### ② 什么语言写的，调了 C 的哪些库 * Go。经 `socket()`/TLS 提供 S3 API，文件 / 纠删码 IO 落盘。 #### ③ 运行机制 * 客户端用 AK/SK 签名请求 → 服务端验签、按桶策略授权 → 读