一文理解权限类漏洞产生的原因之未授权篇

0x00
如果大家漏洞挖得多的话，应该有这个共识，各大SRC的漏洞主要以逻辑漏洞居多，常规漏洞不是没有，但是非常少，这主要是得益于功能越来越强大的WAF的存在，以及各种越来越完善的开发框架。

举个例子，比如你前端使用react框架，只要你在框架范围内进行开发，基本上不太可能出现XSS漏洞。

而服务端以Java为例，如果你使用MyBatis框架，严格遵守开发规范，只使用#，而不使用$作为占位符，那么不可能会出现SQL注入。

在逻辑漏洞中，最普遍，也最常见的，当属权限相关的问题了，比如越权、未授权等。

在2021年的OWASP TOP10中，失效的访问控制这一漏洞类型也荣登榜一：

今天我主要从开发的角度和大家分享一下，权限类漏洞中的未授权是怎么产生的~

0x01
首先对于“未授权”，我先简单的给它一个定义（只是我主观的看法）：即我们不需要任何的凭证（无论是请求头传递的token亦或者是cookie），即可正常访问一个服务端的非公开接口。

那什么是非公开接口？比如很多接口，我只有登录后才可以访问的。

那我的实现方式可能是下面这样：

def get_data():
if not token_validate():
# 如果token验证失败，则返回用户不存在异常
return ‘user_not_login’
return do_get_data()
0x02
未授权的漏洞对于大部分的核心主站来说，其实比较少的，因为这部分功能都有大量的框架或者开发规范来进行约定， 开发想写错都难，虽然也有，但是极少，这个主要依赖于整个部门的开发能力，而对于核心部门来说，开发人员的能力相对还是比较高的，如果是边缘站点可能会多一点。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）