SSRF是由駭客偽造中介伺服器請求的攻擊，因為外網無法連通內網，內網間的溝通容易使人信任，故這種攻擊很容易因為伺服器對中介伺服器的信任而成功。

因B伺服器處於內網，開發者容易認為B伺服器始終安全而沒有對A伺服器的請求加以驗證，倘若A伺服器的驗證強度不足極有可能導致駭客修改API連結以偽造A伺服器的正常請求使其可以攻擊到位於內網的B伺服器。

具體來說，假設有一學生想查詢自己的考試成績，查詢方式是由網站送出一個API請求(/Aapi/getscore/{studentid})至學校的中介伺服器A，A收到請求後使用url=”/Bapi/getscore/”+ studentid至B伺服器存取資料(/Bapi/getscore/{studentid})，其中B伺服器處於內網，外網無法連通。

B伺服器另外具有一供內部人員取得學生資料的API(/Bapi/getprofile/{studentid})，若A對查詢成績API的studentid驗證不夠嚴格則駭客可以使用/Aapi/getscore/../getprofile/1讓A伺服器串接成/Bapi/ getscore /../getprofile/1，伺服器會解析成/Bapi/getscore/1，駭客即可在外網取得學生資料。

由此可見，即使是處於內網的伺服器之間的請求最好也進行權限檢查、資料驗證。

正規表達式

正規表達式(Regular Expression)是由字元(可為英文字母、數字、符號等)與元字元(特殊符號)組成的一種有特定規則的特殊字元串。通常被用於驗證身分證號、電子信箱、網址、手機號碼等。

正規表達式引擎分類

引擎主要可以分為兩大類：一種是DFA，一種是NFA

DFA對於字串裡的每一個字符只需掃描一次，比較快，但特性較少,使用DFA引擎的程式主要有：awk 、 egrep 、 flex 、 lex 、 MySQL 、 Procmail等

NFA匹配回溯算法，以指定順序測試正規表達式的所有可能的擴展並接受第一個匹配項 ， 使用NFA引擎的程式主要有：GNU Emacs、Java 、 ergp 、 less 、 more 、 .NET 、 PCRE library 、 Perl 、 PHP 、 Python 、 Ruby 、 sed 、 vi

如何造成ReDoS

開發人員使用了正規表達式來對用戶輸入的數據進行有效性校驗 ， 當程式存在缺陷或不嚴謹 ， 可能會產生大量消耗運算資源的情況，因而使得系統無法處理其他的請求,造成伺服器服務停止或中斷。

實際範例

測試網站：https://regex101.com/

使用NFA 匹配回溯算法

範例1

正規表達式：^(a+)+$

輸入字串：aaaab

總共執行了53次步驟

範例2

正規表達式：^(a+)+$

輸入字串：aaaaaaaab

總共執行了778次步驟

範例2只比範例1多加了4個字元，卻多了14倍的步驟，造成伺服器大量使用資源 ， 嚴重的話將造成伺服器停擺

如何預防

1.限制使用者輸入長度

2.避免使用複雜的正規表達式

3.單元測試

其它

.NET 4.5以上Regex可設置執行時間，若超過設置時間將拋出例外錯誤

參考網址：Regex

小編今天來介紹如何使用visual studio2019工具來實現機器學習工作在.net上的實作。

假設擁有1,048,575筆的歷史計程式的車費資料(下載處)，我們利用這些大數據資料內容，來建立預測模型，然後使用它來預測搭乘下次計程車車資費用。

本內容參考來源於此連結 ，而其資料集的結果如下:

圖:資料集的原始內容

表:資料集欄位說明

※由於預測模型建立後，必須輸入相對應的數據以進行預測，而「trip_time_in_secs」(行程所花費的時間)，在實務面上無法計算出來，所以訓練模型資料的選擇上就排除此類資料。

再來介紹如何利用Visual Studio 2019的工具，在一個既有的專案或是ConsoleApp的專案，滑鼠右鍵選擇「加入」，然後選擇Machine Learning Model (若無此選項，請參考此處新增)

選擇Machine Leaning Model

選擇第二個「值預測」

選擇本機CPU然後「下一步」

檔案請瀏覽至下載的資料集，而並選擇「進階資料選項」

請將trip_time_in_secs的用途設為「Ignore」，儲存後，並按下一步

訓練時間，工具會依檔案大小給予不同的預設值，可彈性調整或是不變，按下「開始訓練」鈕，

在評估階段會顯示籍由上一步的處理後，所訓練出來的模型，對於訓資料的精確度為Rsquared，其值介於0~1之間，愈大愈好，且最佳的演算法模型為FastTreeTweedieRegression，在畫面上也提供了輸入欄位，供輸入測試結果看其當果是否符合預期。

在套用階段，可以選擇要以Console app 或是 WebApi的方式使用，本案例為選擇Console App(按下Add to Solution則會建立一個console專案，並在原本的專案加入參考此專案)

產生的console專案，會出現MLModel1.zip此為訓練的模型檔兩個 c # 檔案MLModel1.consumption.cs、MLMOdel1.training.cs)，未來可複製這些檔案至專案中，依產生的Progrem.cs的範例進行套用

Program.cs範例

一些重點整理:

• 以上所有UI的操作介面方式都是可以用程式執行，資料來源也可以讀資料庫資料。
• 可離線先花大量的時間訓練好產生模型xxxModel.zip，然後正式機上就可快速使用此模式進行預測，可將工作分工處理。
• ML.net提供的功能如下:

資料來源:

資料來源: https://docs.microsoft.com/zh-tw/dotnet/machine-learning/resources/tasks

暴力攻擊即是字面上的意思，並非經由盜取、社交攻擊或其他方式取得帳密後登入，而是使用暴力手段破解密碼。

暴力攻擊與其他攻擊方式的差別為暴力攻擊並非透過系統漏洞來進行攻擊，純粹依靠電腦運算直至找到密碼，只要時間夠長理論上任何密碼都可以破解；攻擊方式通常分為兩種，1.預先準備一本字典並逐一進行測試；2.透過反覆的排列組合所有字元來猜測並登入。

暴力攻擊沒有百分百的預防方式，但隨著密碼長度增長可以減緩暴力攻擊成功的可能性，除此之外使用驗證碼、機器人檢測、登入次數限制等方式亦可。

XML提供了兩種文件的驗證機制，一個是DTD，另一個則是XML Schema，其中DTD可能包含外部實體注入的漏洞。

DTD(Document Type Definition，文件類型定義)，用來訂出文件的元素架構，DTD可以宣告

• 元素（Elements）
• 屬性（Attribute）
• 實體（Entities）
• 注釋（Comments）

其中的實體即為外部實體注入漏洞的實體。

實體的宣告方式如下:<!ENTITY 實體名稱 實體內容>

可將實體視為類似變數的存在，實體名稱即變數名稱，實體內容即變數內容；其中，實體內容除直接賦予值以外亦可使用file://或http://等方式從連結、檔案等取得變數內容。

因此，在有讓使用者上傳XML功能的網站中，XML外部實體有可能被寫入惡意連結，使伺服器解析連結後訪問外部網站的惡意連結；亦或是使用file://搭配目錄遍歷讀取並顯示伺服器的私密資料。

為預防外部實體注入攻擊，在沒必要使用的狀況下應禁止解析外部實體。

常見的駭客攻擊手法之一，利用../來訪問上層目錄以存取網站私密檔案，如linux系統下的/etc/passwd、asp.net網站的web.config檔案等。

假設有一網站www.test.com，其首頁為www.test.com/index，若網站權限設置不當則攻擊者可利用../訪問網站任意資料夾或檔案，如 www.test.com/index/../web.config會被解析為 www.test.com/web.config， 即可取得放置在網站根目錄的web.config。

應對目錄遍歷的方式有幾種:設置好權限、驗證使用者傳入網址、設置白名單。

　　小編於前幾天整理了關於第五代行動通訊系統的資訊，也就是5G行動網路的資訊要與大家分享。

　　要了解”5G”是甚麼，就要先了解”5G”是甚麼的縮寫，5G其實是第五代的意思(5th Generation)，所以5G並不是”一個”技術，你可以想像它是一個規格，類似iPhone 6、7、8、X 一樣的概念，一代比一代擁有更強大的效能，更先進的技術。下一代行動網路聯盟( Next Generation Mobile Networks Alliance )對5G定義了以下要求(以下規格資料來源參考維基百科):

• 以10Gbps的資料傳輸速率支援數萬用戶
• 以1Gbps的資料傳輸速率同時提供給在同一熱點的許多人員
• 支援數十萬的並發連接以用於支援大規模傳感器網路的部署
• 頻譜效率應當相比4G被顯著增強
• 覆蓋率比4G有所提高
• 信令效率應得到加強
• 延遲應顯著低於LTE

　　聽起來好像很厲害，但實際上5G到底有甚麼價值，為何大家如此期待5G的到來，甚至有些產業是既期待又怕受傷害的心情呢? 這就要先講到5G比起上一代(也就是4G行動通訊)最主要的兩個優勢:

• 超高的資料傳輸率
• 超低的網路延遲

超高的資料傳輸率:
　　與4G相比，5G的資料傳輸率最低可達到20倍以上，這一特性使得5G無線網路可以直接傳輸大解析度的影像訊息，影像資料將不再需要使用客戶端的處理器來運行。舉例來說，未來手機不會內建高效處理器及硬碟，所有資料的處理及儲存都將在雲端完成。若以桌上型電腦來說，未來將只剩輸出(螢幕、喇叭)及輸入(鍵盤、滑鼠及相機等)，而你所需要的儲存空間(硬碟)及處理效能(CPU、GPU)只需要購買(租用)雲端服務業者提供的方案即可。你可以想像，你只需要一個觸控螢幕和一個雲端服務帳號，你就可以進行幾乎所有的庶務處理及娛樂。

超低的網路延遲:
　　可能低延遲的特性對一般網路使用者來說，4G的能力已經足夠，但5G的低延遲可以讓某些尚在實驗階段的技術及產業有突破性的發展。
　　這邊舉兩個例子，先以娛樂來說，若你是第一人稱射擊遊戲的熱愛者，而你又有使用行動網路遊玩的經驗，你一定有過很糟糕的遊戲體驗。行動網路的延遲再加上有線網路連到遊戲伺服器的延遲，會使得需要極短反應時間的遊戲難以使用無線網路取得良好的遊戲體驗。但若未來5G行動網路實現客戶端連線到熱點延遲為1ms，再加上蜂巢式網路的技術，客戶端發出訊息到遊戲伺服器回復甚至可能壓縮在10~20ms以內，讓幾乎所有需要低延遲的遊戲獲得良好的遊戲體驗。
　　再舉一個自動駕駛的例子，開車需要人的高專注及快速的反應力才能對突發狀況做好準備，若行動網路的延遲過高，自動駕駛的技術便僅限於在車內安裝處理器來對周圍的情況做出判斷及反應，避免應延遲導致的判斷失誤，而對於其他自動駕駛的車輛狀況無法取得最即時的資訊。5G技術實裝後，自動駕駛便能獲得最即時的路況、其他車輛的相關資訊，對於突發裝況所需的反應時間也大幅減少，這使得自動駕駛可能導致的意外大大降低。

　　5G帶來的不只是更好的網路體驗，它有可能顛覆現在某些產業的結構及人力需求，例如未來可能不需要公車司機，全部改由無人駕駛；不再需要個人儲存硬體，改由雲端產業購置大型儲存硬體，這些變化都尚未到來，5G也還有一段路要走。從歷史經驗來看，人們的生活會因為5G的普及有極大的改變，會有新事物的誕生，也會導致某些原本根深蒂固在我們生活中的產業漸漸式微。

　　最後提供一些5G所使用的技術說明及部分連結(取自維基百科)，有興趣的朋友們可以自行研究喔。

• QAM:5G將採用512-QAM或1024-QAM更高的資料壓縮密度調變/解調變器，目前4G使用256-QAM或64-QAM的調變以壓縮傳輸資料，因此頻譜效率每Mbps/100MHz的利用效率更高提高更多傳輸速率。
• 毫米波:5G將採用28GHz毫米波通訊，比如目前4G使用700MHz、900MHz、1800Mhz、2600Mhz等低頻段，雖然電波繞射能力比較高但是在低頻上頻譜資源就卻相當有限，在高頻的毫米波大多是軍用戰鬥機雷達或測速照相等少數裝置，頻譜寬度更高，而且更容易找到連續頻譜，使空白頻譜非常容易取得。
• MIMO:波束指向配合多輸入多輸出（Multi-input Multi-output ; MIMO）相控陣列天線，MIMO多輸入多輸出利用電磁波的空間多工和路徑不同多天線系統提高傳輸速率，類似在軍用領域的技術將延伸出的商用技術版本
• 波束自適應和波束成形，能夠提高特定方向的波瓣最佳化傳輸距離
• 新材料將使用GaN氮化鎵或是GaAs砷化鎵材料的RF射頻天線和功率放大器，此材料的RF射頻天線能在更高的頻段有更高的能源效率，裝置會比較省電。
• 為了適應工業物聯網、無人駕駛汽車、商用無人機等新技術的應用，網路延遲時間將降低到1毫秒以下

Q:如何關閉IIS的TLS1.0與SSL3.0

A:請下載免費工具IIS Crypto 2.0，並將不要的服務核取消即可。

在關閉上述tls1.0後，原本的程式出現以下錯誤訊息：

System.ComponentModel.Win32Exception: 用戶端和伺服器無法溝通，因為它們沒有公用的演算法。

請依下列步驟處理:

該主機檢查.net framework 版本，如為3.5.1或以下版本，無法支援，建議更新版本至4.6以上

PS ：如何判斷安裝的.net framework 版本，https://docs.microsoft.com/zh-tw/dotnet/framework/migration-guide/how-to-determine-which-versions-are-installed#net_a

在確定版本正確後，請在用到加密溝通的程式上方，加入以下片段即可

ServicePointManager.SecurityProtocol =SecurityProtocolType.Tls12; //指定用 tls1.2

1. 首先需安裝VS Code plugin ，名稱為[ Debugger for Chrome]：

請至VS Code→「檢查」→「擴充功能」，搜尋「Debugger for Chrome」安裝即可。

2．開啟chrome debug模式：

2.1.先建立一個chrome的執行捷徑，於目標內容後方加入「–remote-debugging-port=9222」如下圖所示：

2.2執行捷徑，開啟chrome後 輸入http://localhost:9222，需看到以下畫面確保有正確設定捷徑（之後以此視窗用來執行專案畫面）

3．在專案目錄下開啟vs code，切換到模式後，按下 鈕，後選擇環境為「chrome」（如下圖）, 若先前未建立launch.json，則會自動建立一份，其檔案位於專案下\.vscode資料夾

4. 請將json修改下列紅框內容，其中url請依實際之後ionic執行的網址設定。

5．啟動ionic 程式

例：ionic serve -l -c -s

6．將程式中需debug處設定中斷點後，再切至vs code 的debug模式，按下後即可成功進行debug.

當執行到中斷點時，畫面即可顯示如下：