Lazarus利用0day漏洞入侵韩国金融公司ASEC的网络安全专家最近注意到，与朝鲜有关联的黑客组织LazarusGroup正在利用软件漏洞进入韩国金融公司。这是过去一年中发生的第二次此类袭击，2022年5月的第一次攻击依赖于广泛使用的漏洞，但2022年10月的最近一次攻击利用了认证程序中的零日漏洞，ASEC故意不给软件命名，因为漏洞尚未得到全面测试，补丁尚未发布。
该攻击打开了几个后门，旨在连接到远程C2服务器以获取额外的二进制文件并执行它们。最终，由此产生的有效负载为黑客提供了许多与受感染机器交互的方式。LazarusGroup调查各种软件中的漏洞，并不断改变策略和方法。该组织正在寻找新的方法来禁用防病毒解决方案并加强取证防御。通过这种方式，Lazarus试图让恶意软件难以被检测和分析，从而继续暗中渗透韩国机构和公司。
1、如何正确防御xss攻击传统防御技术2.1.1基于特征的防御传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。2.1.2基于代码修改的防御和SQL注入防御一样，XSS攻击也是利用了Web页面的编写疏忽，所以还有一种方法就是从Web应用开发的角度来避免：1、对所有用户提交内容进行可靠的输入验证，包括对URL、查询关键字、HTTP头、POST数据等，仅接受指定长度范围内、采用适当格式、采用所预期的字符的内容提交，对其他的一律过滤。
2、什么是xxs漏洞什么是XSS攻击XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常忽略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。
[编辑本段]如何寻找XSS漏洞就个人而言，我把XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如:dvbbs的showerror.asp存在的跨站漏洞。另一类则是来来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页，如当我们要渗透一个站点，我们自己构造一个有跨站漏洞的网页，然后构造跨站语句，通过结合其它技术，如社会工程学等，欺骗目标服务器的管理员打开。
