nacos相关漏洞学习
# Nacos相关漏洞分析与利用教学文档
## 目录
1. 环境搭建
2. JWT Secret Key硬编码导致的认证绕过漏洞(QVD-2023-6271)
3. 不当处理User-Agent导致的认证绕过漏洞(CVE-2021-29441)
4. Identity Key Value硬编码权限绕过
5. Hessian反序列化RCE漏洞
6. 总结与防护建议
## 1. 环境搭建
为了复现Nacos相关漏洞，推荐使用Vulhub环境：
```bash
# 下载并进入漏洞环境
cd v
2025-08-23 14:49:20
0