1.渗透专题丨web Top10 漏洞简述（3）
2.安全记录- Nacos accessToken 权限认证绕过漏洞及思考
3.微软一个未修复的漏洞r漏漏洞对IE6用户威胁如何呢？
4.本人想做一个用户注册网页，用的源码用是Access数据库，请问怎样做代码？需要登陆名，洞利用户名，漏洞r漏密码三项内容
渗透专题丨web Top10 漏洞简述（3）
CORS跨域资源共享漏洞涉及到一种放宽同源策略的源码用机制，允许浏览器向跨源服务器发出XMLHttpRequest请求，洞利不提供源码的网站克服了AJAX只能同源使用的漏洞r漏限制，实现跨域获取数据。源码用简单跨域请求直接发送，洞利而非简单跨域请求则先进行预检，漏洞r漏验证请求源是源码用否被服务端允许。预检通过后，洞利发送数据传输请求。漏洞r漏确保跨域请求安全，源码用需严格效验"Origin"值，洞利避免使用"Access-Control-Allow-Credentials: true"，并减少允许的ssh框架源码成熟方法。
越权访问漏洞，又称Broken Access Control，是Web应用中常见的安全问题，排名在OWASP十大安全隐患的第二位。攻击者通过获取低权限用户账户，利用不足的权限检查，绕过限制，访问或操作其他用户或更高权限的数据。防御策略包括完善用户权限体系、鉴权、服务端校验请求数据和用户身份、避免直接使用对象实名或关键字，以及严格检查过滤可控参数。
SSRF漏洞利用服务端请求伪造机制，攻击者构造请求，由服务端发起，zuul路由解析源码以获取外网无法访问的内部系统数据。漏洞原理在于服务端提供了从其他服务器获取数据的功能，未对目标地址进行过滤限制。主要攻击手段包括对外网、服务器内网、本地进行端口扫描，获取服务信息，攻击运行在内网或本地的应用程序，识别企业内部资产，利用HTTP GET请求进行攻击，利用file协议读取本地文件等。防御手段包括禁止跳转，过滤返回信息，禁用不必要的协议，设置URL白名单或限制内网IP，限制请求端口，大数据清理源码统一错误信息。
反序列化漏洞，即对象注入，当对象中可控参数传给unserialize()函数时，可能导致对象魔术方法执行，如__construct、__destruct、__sleep、__wakeup等。防御策略为避免将用户输入或可控参数直接用于反序列化操作。
任意文件读取与下载漏洞允许用户查看或下载任意文件，包括敏感文件。防御措施包括过滤点（.）防止用户回溯上级目录，严格判断输入参数格式，以及在php.ini中配置open_basedir限制文件访问范围。
目录遍历漏洞发生在将文件定义为变量后，米酷7.0源码攻击者利用路径替代字符如“../”或“~/”遍历服务器目录，寻找敏感文件。防御策略包括验证用户的输入，采用白名单验证，合理配置Web服务器目录权限，避免显示内部配置细节，统一编码并拒绝包含恶意字符或空字符的参数。
安全记录- Nacos accessToken 权限认证绕过漏洞及思考
新年伊始，安全领域关注点之一便是Nacos的accessToken权限认证绕过漏洞，这一漏洞让攻击者得以利用默认的密钥生成合法的jwt认证token，进而绕过权限认证，访问后台资源。以下是详细的分析与思考。
为了验证这一问题，首先需要下载并配置Nacos服务，确保能正常启动。在配置过程中，应注意到由Protobuf编译时自动生成的程序包可能会导致运行时出错，可通过安装IDEA中的Protobuf插件或使用maven编译项目解决。
在docker环境下，可远程调试Nacos服务，并修改启动脚本以便于调试。然而，在某些版本中，直接使用docker启动命令时可能会遇到启动失败的情况，这通常与base解码错误有关，提示应将配置的密钥设置为Base编码的字符串。
深入剖析Nacos的认证校验过程，发现存在多种默认的认证方式。其中，JWT加密密钥在认证过程中起到了关键作用。在特定版本中，该密钥并未生效，导致默认值被使用，攻击者可利用这一缺陷生成合法的JWT token，实现权限绕过。
除了默认的JWT认证方式，Nacos还提供了其他认证方式，包括无需登录的默认设置、基于User-Agent的认证、以及自定义服务识别标志等。在实际部署中，这些默认设置可能导致敏感操作的权限绕过，如添加用户、导出数据源等。
总结而言，Nacos的默认配置和默认认证方式可能存在安全漏洞，为攻击者提供了利用途径。因此，开发者和安全人员应加强对Nacos配置的审查和管理，确保安全策略得到有效实施，避免此类漏洞被利用。同时，建议关注官方更新，及时修复已知安全问题，增强系统的安全性。
微软一个未修复的漏洞对IE6用户威胁如何呢？
微软Access数据库软件中存在一个安全漏洞，暴露于“Snapshot Viewer”ActiveX控件。此漏洞允许攻击者在无需启动软件的情况下查看Access报告。当前，攻击者正积极利用此漏洞，通过创建网页或入侵现有网页以托管攻击代码，并利用垃圾邮件或即时消息诱使人们访问这些网页。
值得注意的是，赛门铁克安全公告强调，IE 7浏览器会在用户首次下载ActiveX控件时发出提示信息，而IE 6浏览器则会自动下载控件，因为它是微软数字签名的控件。一旦下载，该安全漏洞将赋予攻击者控制用户PC的能力。
赛门铁克还建议网络管理员为该ActiveX控件设置三个“kill bit”。这些kill bit是微软提供的绕过措施，旨在阻止ActiveX控件在IE浏览器中运行。然而，微软尚未宣布计划何时发布补丁。
对于IE 6用户而言，当前的应对措施包括设置ActiveX控件的“kill bit”以阻止潜在的攻击。同时，用户应保持警惕，避免点击未知来源的链接或附件，以防止被利用此漏洞的攻击。微软可能在未来发布补丁修复此安全漏洞，用户应及时关注微软官方通知并更新系统以保护个人计算机安全。
本人想做一个用户注册网页，用的是Access数据库，请问怎样做代码？需要登陆名，用户名，密码三项内容
<!------------------ 前台登录页面 ------------------->
<html>
<head>
<meta
-----------------------------login.aspx---------------------------
<%@ Page Language="C#" ContentType="text/html" ResponseEncoding="gb" %>
<%
SqlConnection conn = new SqlConnection("Driver= { MicrosoftAccessDriver(*.mdb)};DBQ=C:\App1\你的数据库名.mdb;Uid=你的用户名;Pwd=你的密码;");
conn.Open();
//应该先过滤用户输入，以免sql注入漏洞
string sql =
"select * from user_info where user='"
+Request.Form["username"]+"' and loginname='"+Request.Form["loginname"]+"' and password='"+Request.Form["password"]+"'";
SqlCommand cmd = new SqlCommand(sql,conn);
SqlDataReader reader = null;
reader = cmd.ExecuteReader();
if (reader.Read()){
//记录存在
Response.Write( reader[0].ToString() );
Response.Write("登录成功");
} else {
Response.Write("用户名不存在或密码错误");
}
reader.Close();
conn.Close();
%>
-----------------------------reg.aspx---------------------------
<%@ Page Language="C#" ContentType="text/html" ResponseEncoding="gb" %>
<%
SqlConnection conn = new SqlConnection("Driver= { MicrosoftAccessDriver(*.mdb)};DBQ=C:\App1\你的数据库名.mdb;Uid=你的用户名;Pwd=你的密码;");
conn.Open();
//应该先过滤用户输入，以免sql注入漏洞
string sql0="select * from user_info where username='"+Request.Form["username"]+"'";
//先判断用户名是否存在
SqlCommand cmd0 = new SqlCommand(sql0,conn);
SqlDataReader reader = null;
reader = cmd0.ExcuteReader();
if (reader.Read()){
//记录存在
Response.Write("用户名已存在，注册失败");
} else {
string sql =
"insert into user_info values '"
+Request.Form["username"]+"','"+Request.Form["loginname"]+"','"+Request.Form["password"]+"'";
SqlCommand cmd = new SqlCommand(sql,conn);
cmd.ExecuteNonQuery();
Response.Write("注册成功");
}
reader.Close();
conn.Close();
%>
