ASP.NET安全漏洞有哪些

ASP.NET常见安全漏洞及修复措施

1. SQL注入攻击

攻击者通过在输入字段（如登录表单的用户名、密码）中插入恶意SQL代码，篡改或访问数据库信息。例如，在登录表单的username字段输入admin' OR '1'='1'--，可绕过身份验证直接登录。
修复措施：使用参数化查询（如ADO.NET的SqlParameter）或ORM框架（如Entity Framework），避免直接拼接用户输入到SQL语句；对用户输入进行严格的白名单验证（如限制输入类型、长度）。

2. 跨站脚本攻击（XSS）

攻击者通过在网页中注入恶意脚本（如JavaScript），盗取用户Cookie、会话信息或执行其他恶意操作。例如，在反馈表单中输入<script>alert(document.cookie)</script>，若未处理直接输出到页面，会触发弹窗并泄露Cookie。
修复措施：对所有输出到页面的用户输入进行HTML编码（如HttpUtility.HtmlEncode）；设置Cookie的HttpOnly和Secure标志，防止通过JavaScript访问；使用Content Security Policy（CSP）限制页面脚本来源。

3. 跨站请求伪造（CSRF）

攻击者诱导用户点击恶意链接或加载图片，在用户不知情的情况下以用户身份执行非预期操作（如转账、修改密码）。例如，若登录/注销操作未校验防伪令牌，攻击者可伪造请求强制用户注销。
修复措施：启用ASP.NET的防伪令牌机制（@Html.AntiForgeryToken()），在表单中添加隐藏的CSRF Token，服务端验证Token一致性；设置Referrer头，检查请求来源是否合法。

4. 信息泄漏

应用暴露敏感信息（如IIS/ASP.NET版本、ViewState数据、堆栈跟踪、数据库连接字符串），帮助攻击者了解系统架构并实施进一步攻击。例如，网页Header中包含Server: Microsoft-IIS/10.0、X-AspNet-Version: 4.0.30319，或错误页面泄露web.config内容。
修复措施：通过web.config配置隐藏敏感Header（<removeServerHeader="true">、<httpRuntime enableVersionHeader="false"/>、<customHeaders><remove name="X-Powered-By"/></customHeaders>）；设置EnableViewStateMac="true"并使用3DES加密ViewState（viewStateEncryptionMode="Always"）；配置<customErrors mode="RemoteOnly">禁用远程错误详情，避免泄露堆栈信息。

5. 身份验证与授权漏洞

包括登录页面暴力破解、身份验证绕过、会话固定等问题。例如，登录接口未限制失败次数，攻击者可通过字典攻击猜测密码；服务端逻辑依赖客户端提交的success字段判断登录状态，篡改后可绕过验证；登录成功后未重新生成会话ID，攻击者可使用已知会话ID劫持用户会话。
修复措施：启用账户锁定策略（如5次失败后锁定账户）、添加验证码（CAPTCHA）或速率限制（如每分钟最多5次登录尝试）；服务端完全控制会话状态，不信任客户端提交的身份标识；登录成功后调用Session.Abandon()废弃旧会话，生成新的会话ID。

6. 文件上传漏洞

不当处理文件上传（如未限制文件类型、未扫描病毒、未重命名上传文件），可能导致恶意文件（如ASPX木马）被执行或敏感信息泄露。例如，允许上传.aspx文件且未校验内容，攻击者可上传恶意脚本并访问服务器。
修复措施：限制上传文件的类型（如仅允许图片、文档等安全格式）、大小（如不超过10MB）；对上传文件进行病毒扫描；将上传文件存储在非Web根目录，或重命名文件（如使用GUID）避免直接执行。

7. 密码重置逻辑漏洞

密码重置功能依赖客户端可控参数（如userid），攻击者可修改参数重置他人密码。例如，在密码重置链接中修改userid=123为目标用户ID，提交后可重置目标用户的密码。
修复措施：服务端校验用户身份（如通过邮箱/短信发送一次性验证码，验证通过后才允许重置密码）；避免使用客户端可控参数作为密码重置的关键依据。