漏洞讲解
漏洞简介
网站安全中常见的漏洞有哪些，以及如何发现和解决这些漏洞？
本章将详细讲解网站安全中的常见漏洞，包括服务端漏洞和客户端漏洞，并指导大家如何在开发和安全过程中发现并解决这些漏洞。课程共分为四个部分，首先介绍什么是漏洞，然后分别深入探讨服务端和客户端漏洞的具体场景。
网站的基本构成包括哪些部分？网站攻击的主要意图有哪些？
网站的基本构成主要包括前端页面展示和接口调用、后端提供数据接口及业务逻辑处理、中间组件如网关进行代理，以及静态资源存储CDN等元素。攻击者的意图主要包括出于政治目的实施攻击以控制或破坏系统；出于经济目的获取高价值数据并通过售卖获利；出于竞争目的削弱竞争对手；出于泄愤、复仇或其他个人原因发起攻击。
网络攻击可能导致哪些类型的事件发生？
网络攻击可能导致的数据泄露、服务不可用（如航空公司官方网站因黑客攻击导致系统崩溃）、重要成果失窃（如科技公司算法或数据被勒索攻击）、系统劫持（如军事相关系统被控制）等多种高风险事件。
如何预防和防护网站漏洞带来的风险？
对于开发者而言，应当在系统建设阶段提前设计并安全编码，确保代码和产品的安全性。对于蓝军（网络安全测试人员），需要深入理解漏洞以反向验证企业内部安全现状，找到并加固系统中的薄弱点。同时，可以通过使用第三方工具检测和防范已知的第三方组件漏洞，例如在Java项目中使用dependency check插件来检查和报告依赖组件的安全问题及其修复优先级。
对于高危严重的漏洞，我们应该如何处理？
对于高危严重的漏洞，我们需要尽快修复它。通常情况下，无论是开源还是闭源组件，在发现存在高危漏洞后，相关组织都会及时更新库，修复安全问题并提供新的版本。我们只需引入这些安全更新的最新版本即可解决之前的安全问题。
服务端漏洞
SQL注入漏洞是什么？SQL注入漏洞的风险如何理解？
SQL注入漏洞发生在使用SQL语句的场景中，由于没有正确地对用户输入的数据（如用户名和密码）进行处理，攻击者可以将恶意的SQL语句注入到SQL查询中，从而改变整个SQL语句的执行意图，导致执行一些不可预期的操作，例如查询或修改其他表中的数据。SQL注入漏洞的风险在于，外部可控的字段（如用户名和密码）直接拼接到SQL语句中，如果攻击者输入恶意内容，可能破坏数据库的一致性和安全性，甚至可能导致整个数据库中的关键数据被非法访问或篡改。
可以举一个SQL注入漏洞的实际案例吗？如何防范SQL注入漏洞？
在一个登录功能的例子中，当用户输入错误的用户名和密码时，系统提示错误。但在此过程中，演示了通过在输入的用户名后添加引号闭合并跟两个横杠作为注释符的方式，绕过了登录验证，实现了非法登录。这表明SQL注入漏洞在实际应用中危害较大。
防范SQL注入漏洞主要有三个要点：1. 避免使用字符串拼接的方式来构造SQL语句；2. 不要盲目依赖ORM框架，确保在使用时对外部输入进行严格验证和转义；3. 在必须拼接SQL的情况下，务必对外部输入进行严格的转 义 处理，避免外部输入影响到整个SQL语句的正确执行。
命令注入漏洞是如何发生的？如何预防命令注入漏洞？
命令注入漏洞是指攻击者通过向命令参数字段输入恶意值，从而执行非预期的命令。例如，在一个库存查询接口中，攻击者可能通过修改传入的ID参数，除了查询库存外，还可能执行其他系统命令，如获取当前用户信息或删除操作。预防命令注入漏洞的方法包括对动态传入的值设置白名单，只允许特定的、预定义的参数通过；进行数据类型的校验，确保传入的数据符合预期类型，例如在本例中检查ID是否为整型；在无法确定白名单的情况下，采用黑名单方式过滤可能会引发命令注入风险的字符串或字符；以及对所有参数进行转译处理，确保其在执行时是安全的。
越权漏洞是什么？有哪些类型？
越权漏洞是指用户权限超越了其应有的权限范围，实现不应有的功能操作。越权漏洞主要分为三类：未授权、水平越权和垂直越权。未授权是指系统未进行认证，用户无需凭证即可执行某些操作；水平越权指的是低权限用户能够访问或修改其他用户的账户信息和数据；垂直越权则发生在同一账号内部，即低权限用户通过未做好权限隔离的设计，访问到高权限的数据或执行高权限操作。
如何防护越权漏洞？
防护越权漏洞的关键在于对用户权限进行严格判断，特别是在中间件层面对请求进行统一判定，包括判断用户是否正常登录、访问资源是否在其权限范围内、以及其角色是否有相应的API权限。同时，要确保敏感功能如管理员面板访问权限不会被前端越权访问，因为攻击者仍可能通过API等方式绕过前端防护。
什么是服务器伪造（SSRF）攻击？
服务器伪造（SSRF）攻击是指攻击者构造一个非预期的网络地址，导致服务器发起恶意请求，执行敏感或恶意操作，进而造成服务器泄露或其他严重后果。例如，在图像下载功能中，攻击者可能通过控制URL参数，让服务器下载并显示恶意图片，甚至可能利用该功能访问内网服务器上的目录，执行删除等破坏性操作。
如何防范SSRF攻击？
防范SSRF攻击的方法包括对输入的URL或host进行白名单过滤，只允许从预定义的可信来源发起请求；在无法实现白名单控制的情况下，可在调用相关库函数的地方插入hook代码，动态判断请求的合法性，比如检查IP地址是否为内网地址等。
在文件上传功能中，存在哪些主要的安全风险？
文件上传功能中存在两类主要风险。第一类风险是用户可能上传服务端脚本，例如PHP等解释型语言的文件，如果服务器没有对文件后缀和内容进行限制，攻击者可以上传包含恶意代码的文件，进而执行从磁盘读取敏感信息的操作。第二类风险是文件类型限制不严格时，可能会导致CDN（内容分发网络）加速链接被滥用，攻击者将上传的文件作为静态资源存储在CDN中，通过分享未经签名或过期的直接访问链接，让外部用户免费快速加载大文件或视频内容，从而造成带宽占用或资源泄露。
如何防护文件上传漏洞以确保网站安全？
防护文件上传漏洞的方法主要包括两个方面：一是限制上传文件的类型，仅允许上传特定格式的图片或视频音频文件；二是实现账户分离，即将用户上传的文件存储在与网站服务部署位置不同的地方，如CDN或对象存储服务中，这样即使用户上传了不可执行的文件类型，也不会对服务器产生危害。此外，还可以对图片访问链接实施访问控制，如设置登录验证、时间限制以及签名机制，确保链接在有效期内安全有效。
客户端漏洞
客户端漏洞中有哪些常见的安全风险？
客户端漏洞中的一个典型风险是开放重定向，即在完成用户操作后，页面会跳转到由攻击者控制的外部链接，如果未做好适当限制，可能导致用户被引导至恶意站点，引发钓鱼攻击或信息盗取。防范措施是为重定向链接设置白名单策略，只允许跳转至站内导航或预设的服务范围内的链接。
XSS 注入漏洞是如何工作的，其危害性体现在何处？
XSS注入漏洞是一种客户端代码注入风险，攻击者可以在受控的用户输入或外部可控参数中插入恶意JavaScript代码，在目标页面执行后触发指定功能，如弹窗、修改用户状态等。在实际场景中，如论坛评论区添加恶意代码，所有访问该帖子的用户都将执行这段代码，可能窃取他们的cookie信息甚至更改其密码。这种漏洞的危害在于它允许攻击者以其他用户身份操作，对用户隐私和系统安全造成严重影响。
在管理员登录态被窃取的情况下，攻击者如何利用这个信息？
攻击者通过获取管理员的session ID后，将其放入自己的文件夹中以登录管理员账号。由于部分管理员系统对外提供服务，攻击者可能访问管理员内部接口并将返回数据带出，从而达到其目的。
针对这种漏洞，有哪些防护方案？
防护方案主要包括输入功率控制（禁止特殊字符输入）、数据过滤（对服务端返回数据进行编码或转译）以及输出功率控制。对于敏感函数和标签，需要进行严格过滤或替换为安全选项。另外，在某些场景下，采用白名单控制，仅允许特定标签和属性通过。
CSP（Content Security Policy）在防止此类攻击中如何发挥作用？
CSP是一种浏览器响应头，允许配置当前站点加载何种资源及发送何种请求，限制外部资源加载，有效防止恶意链接被执行，从而避免用户遭受CSRF攻击。通过设定严格的CSP策略，可以限制恶意攻击者诱导用户点击链接后执行的敏感操作，如更改邮箱、转账等。
CSRF攻击的核心原理是什么？
CSRF攻击的核心是攻击者诱导用户访问恶意链接，该链接中包含恶意操作请求，当用户点击链接时，这些请求会被不知不觉地触发并执行，最终导致用户在不知情的情况下执行敏感操作，如修改邮箱或转账等，给用户和系统带来损失。
在浏览器策略中，为什么在某些场景下发起新请求时不会默认带上cookie？
在执行一些post的复杂请求时，浏览器不会自动带上攻击网站中的cookie。这是通过cookie的一个属性来让浏览器决策是否在发起新请求时带上cookie信息。
当cookie缺失时，在服务端会有什么后果？
如果cookie缺失，特别是在需要登录校验认证的场景中，服务端可能会拒绝请求，导致攻击者无法成功执行某些操作。
对于微服务场景，如何设计一个有效的防护策略？
在微服务场景中，研发人员应考虑多种因素，如token的生成与校验、CSRF漏洞防护等，并结合refer头的校验、限制外部平台访问以及合理配置CORS（跨域资源共享）策略等手段，综合设计一套防护方案。
点击劫持是什么，它是如何工作的？如何防止点击劫持攻击？
点击劫持是一种利用网页漏洞诱导用户点击看似无害实则恶意的链接或按钮的行为。攻击者通过创建一个看似正常但带有欺骗性的页面，诱导用户点击特定位置，从而触发恶意操作，如账户删除或更改敏感信息。防止点击劫持可以通过限制frame或top frame options，以及使用CSP（Content Security Policy）配置更细致的白名单控制，确保只能从受信任来源加载内容，避免嵌入恶意页面。
CORS（跨域资源共享）配置存在的风险有哪些？
CORS配置可能存在前缀后缀匹配问题，导致允许任意origin跨域访问；另外，如果服务端信任前端输入的origin并在响应头中直接返回，可能会引发反射型跨域攻击。总之，错误配置CORS可能导致工具跳过跨域限制，使得未经授权的外部平台能够发起对内部资源的访问，带来安全隐患。
CORS配置错误主要是什么问题？
CORS配置错误主要是对原件的配置不正确，需要对语言进行正确匹配，有代码层面和网关层两种场景需要注意。
web socket在哪些场景中可能会出现问题？web socket安全配置的关键点有哪些？
web socket在诸如聊天、登录等场景中，如果配置或设计有问题，同样会出现问题。关键点包括使用加密信道传输数据、防止数据泄漏以及实现协议切换时的身份认证，比如通过cookie进行认证。
如何防止通过工作流发起恶意请求的情况发生？
通过限制origin头部字段、采用token而非cookie进行认证，并利用同源策略或跨域隔离防止跨域调用，改变整个认证流程以保护用户信息不被监听。
对于网站运营者来说，在开发和维护网站时应注意什么？
网站运营者应清楚了解漏洞成因、防护方式，并在处理各类场景时采取必要技术措施保护用户信息安全，避免信息泄露、损毁或劫持。同时，要遵守网络安全法规定，不得利用漏洞进行非法攻击，任何安全测试或漏洞利用都必须得到网站运营者的授权，且不得从事非法行为。
