Nacos是阿里开放的一款中间件，它主要提供三种功能：持久化节点注册，非持久化节点注册和配置管理。系统存在未鉴权的接口，攻击者可直接写入文件

对未授权访问页面做session认证，严格审核后台功能页面的访问权限，若为未登录用户则拒绝访问。