搜索

[18110] 2020-08-07_2020年渗透测试面试问题总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-08-07_2020年渗透测试面试问题总结 2 0 2 0 年 渗 透 测 试 面 试 问 题 总 结 H A C K 之 道   2 0 2 0 - 0 8 - 0 7 整 理 于 g i t h u b ， 从 前 端 、 渗 透 、 H R 三 个 方 面 收 集 了 渗 透 测 试 工 程 师 面 试 中 常 见 的 问 题 ， 供 各 位 同 学 在 准 备 面 试 中 参 考 学 习 。 一 、 前 端 篇 一 、 前 端 篇 1 、 什 么 是 同 源 策 略 、 什 么 是 同 源 策 略 源 就 是 主 机 、 协 议 、 端 口 名 的 一 个 三 元 组   同 源 策 略 ( S a m e   O r i g i n   P o l i c y ,   S O P ) 是 W e b 应 用 程 序 的 一 种 安 全 模 型 ， 被 广 泛 地 应 用 在 处 理 W E B 内 容 的 各 种 客 户 端 上 ， 比 如 各 大 浏 览 器 ， 微 软 的 S i l v e r l i g h t ， A d o b e 的 F l a s h / A c r o b a t 等 等 。 2 、 、 X S S   能 用 来 做 什 么 能 用 来 做 什 么 网 络 钓 鱼 、 窃 取 用 户 C o o k i e s 、 弹 广 告 刷 流 量 、 具 备 改 页 面 信 息 、 删 除 文 章 、 获 取 客 户 端 信 息 、 传 播 蠕 虫 3 、 、 X S S 的 三 种 类 型 ， 防 御 方 法 的 三 种 类 型 ， 防 御 方 法 反 射 型 、 D o m   B a s e   X S S 、 存 储 型   防 御 方 法 这 个 只 能 说 个 大 概 ， 毕 竟 这 是 一 个 比 较 大 的 话 题 ， 而 且 防 御 的 方 法 还 得 看 所 在 的 业 务 等 。   从 网 络 层 、 主 机 层 、 W e b 层 、 数 据 库 ， 通 过 C D N 都 有 过 滤 常 见 一 些 攻 击 手 法 ， 但 不 能 有 C D N 就 以 为 可 以 了 ， 添 加 C D N 只 是 让 攻 击 成 本 增 高 ， 开 启 H t t p O n l y ， 以 防 确 实 存 在 避 免 c o o k i e s 被 获 取 ， C S P 策 略 、 再 就 是 语 言 中 提 供 的 函 数 对 输 入 过 滤 ， 以 及 输 出 编 码 以 及 M o d S e c u r i t y 类 的 防 火 墙 。 4 、 存 储 型 、 存 储 型 x s s 原 理 原 理 如 网 站 留 言 版 ， 把 插 入 的 记 录 存 储 在 数 据 库 中 ， 插 入 的 代 码 会 一 直 留 在 页 面 上 ， 当 其 它 用 户 访 问 会 从 数 据 库 中 读 取 并 触 发 漏 洞 。 5 、 你 怎 么 理 解 、 你 怎 么 理 解 x s s 攻 击 攻 击 是 一 种 被 动 型 ， 在 不 知 道 的 情 况 下 触 发 类 似 无 感 型 ， 在 渗 透 很 多 情 况 下 平 常 的 渗 透 手 段 以 及 取 得 目 标 的 信 息 ， 而 X S S 就 能 轻 松 获 取 ， 类 似 Q Q 邮 箱 你 不 可 能 渗 透 这 么 大 的 互 联 网 就 算 可 以 时 间 成 本 都 非 常 的 高 ， X S S 比 较 有 针 对 性 。 6 、 如 何 快 速 发 现 、 如 何 快 速 发 现 x s s 位 置 位 置 各 种 输 入 的 点 ， 名 称 、 上 传 、 留 言 、 可 交 互 的 地 方 ， 一 切 输 入 都 是 在 害 原 则 。 7 、 、 D o m   x s s   原 理 原 理 / 防 范 防 范 D O M 型 X S S 并 不 需 要 服 务 器 解 析 响 应 的 直 接 参 与 触 发 X S S 靠 的 是 浏 览 器 D O M 解 析   D O M — b a s e d   X S S 漏 洞 是 基 于 文 档 对 象 模 型 D o c u m e n t   O b j e e t   M o d e l , D O M ) 的 一 种 漏 洞 。 c u m e n t . g e t E l e m e n t B y I d ( " a " ) . i n n e r H T M L = " y y y y y y " ; 在 输 入 点 过 滤 敏 感 关 键 字 8 、 、 D O M 型 型 X S S 与 反 射 型 与 反 射 型 X S S 区 别 区 别 D O M 型 就 是 J a v a S c r i p t 中 的 D o c u m e n t 对 象 H T M L 注 入 ， 直 接 浏 览 器 处 理 。 9 、 如 何 使 得 前 端 、 如 何 使 得 前 端   r e f e r e r   为 空 为 空 通 过 地 址 栏 输 入 、 从 书 签 里 面 选 择 或 者 浏 览 器 的 插 件 B u r p S u i t e 修 改 。 1 0 、 、 c o o k i e 参 数 ， 参 数 ， s e c u r i t y 干 什 么 的 干 什 么 的
1 1 、 如 果 、 如 果   S R C   上 报 了 一 个 上 报 了 一 个   X S S   漏 洞 ， 漏 洞 ， p a y l o a d   已 经 写 入 页 面 ， 但 未 给 出 具 体 位 置 ， 如 何 快 速 介 入 已 经 写 入 页 面 ， 但 未 给 出 具 体 位 置 ， 如 何 快 速 介 入 看 是 否 什 么 类 型 的 X S S ， X S S 反 射 型 看 提 交 的 地 址 ， 指 的 参 数 是 哪 个 位 置 ， 通 过 这 个 页 面 进 行 f u z z i n g 测 试 。 如 果 是 存 储 型 页 面 查 找 关 键 字 。 1 2 、 、 X S S ， ，   C S R F ， ，   C R L F 比 较 容 易 弄 混 ， 说 说 三 者 的 原 理 ， 防 御 方 法 比 较 容 易 弄 混 ， 说 说 三 者 的 原 理 ， 防 御 方 法 C S R F 跨 站 请 求 伪 造 ， 构 靠 已 知 的 所 有 参 数 让 对 方 访 问 防 护 C S R F :   防 御 原 理 ： 不 让 你 那 么 容 易 伪 造 请 求 ( c o o k i e 中 加 入 随 机 数 ， 要 求 请 求 中 带 上 ， 而 攻 击 者 获 取 不 到 c o o k i e 中 的 随 机 数 , 验 证 H T T P   R e f e r e r 字 段 , 在 请 求 地 址 中 添 加 t a k o n 验 证 1 3 、 、 C R L F 原 理 原 理 H T T P 拆 分 攻 击 （ H T T P   S p l i t t i n g ） ， C R L F 是 ” 回 车   +   换 行 ” （ r n ） 的 简 称 。 在 H T T P 协 议 中 ， H T T P   H e a d e r 与 H T T P   B o d y 是 用 两 个 C R L F 分 隔 的 ， 浏 览 器 就 是 根 据 这 两 个 C R L F 来 取 出 H T T P   内 容 并 显 示 出 来 。 所 以 ， 一 旦 我 们 能 够 控 制 H T T P   消 息 头 中 的 字 符 ， 注 入 一 些 恶 意 的 换 行 ， 这 样 我 们 就 能 注 入 一 些 会 话 C o o k i e 或 者 H T M L 代 码 ， 所 以 C R L F   I n j e c t i o n 又 叫 H T T P   R e s p o n s e   S p l i t t i n g ， 简 称 H R S 。 1 4 、 、 c s r f   如 何 不 带 如 何 不 带 r e f e r e r 访 问 访 问 通 过 地 址 栏 ， 手 动 输 入 ； 从 书 签 里 面 选 择 ； 通 过 实 现 设 定 好 的 手 势 。 上 面 说 的 这 三 种 都 是 用 户 自 己 去 操 作 ， 因 此 不 算 C S R F 。 跨 协 议 间 提 交 请 求 。 常 见 的 协 议 ： f t p : / / , h t t p : / / , h t t p s : / / , f i l e : / / , j a v a s c r i p t : , d a t a : . 最 简 单 的 情 况 就 是 我 们 在 本 地 打 开 一 个 H T M L 页 面 ， 这 个 时 候 浏 览 器 地 址 栏 是 f i l e : / / 开 头 的 ， 如 果 这 个 H T M L 页 面 向 任 何 h t t p 站 点 提 交 请 求 的 话 ， 这 些 请 求 的 R e f e r e r 都 是 空 的 。 那 么 我 们 接 下 来 可 以 利 用 d a t a : 协 议 来 构 造 一 个 自 动 提 交 的 C S R F 攻 击 。 当 然 这 个 协 议 是 I E 不 支 持 的 ， 我 们 可 以 换 用 j a v a s c r i p t 。 1 5 、 、 C S R F   成 因 及 防 御 措 施 ； 如 果 不 用 成 因 及 防 御 措 施 ； 如 果 不 用   t o k e n   如 何 做 防 御 如 何 做 防 御 X - F r a m e - O p t i o n s D E N Y ( 禁 止 被   加 载 进 任 何 f r a m e ) S A M E O R I G I N ( 仅 允 许 被 加 载 进 同 域 内 的 f r a m e ) X - X S S - P r o t e c t i o n 0 （ 表 示 禁 止 用 这 个 策 略 ） 1 （ 默 认 ， 对 危 险 脚 本 做 一 些 标 志 或 修 改 ， 以 阻 止 在 浏 览 器 上 熏 染 执 行 。 ） 1 ; m o d e = b l o c k （ 强 制 不 熏 染 ， 在 C h r o m e 下 直 接 跳 转 到 空 白 页 ， 在 I E 下 返 回 一 个 # 符 号 ） 这 个 策 略 仅 针 对 反 射 型 ， 对 付 不 了 存 储 型 X S S ， 能 识 别 出 反 射 型 是 因 为 提 交 请 求 的 U R L 中 带 有 可 疑 的 X S S 代 码 片 段 。 X - C o n t e n t - S e c u r i t y - P o l i c y H t t p o n l y ： 防 止 c o o k i e 被 x s s 偷 h t t p s ： 防 止 c o o k i e 在 网 络 中 被 偷 S e c u r e ： 阻 止 c o o k i e 在 非 h t t p s 下 传 输 ， 很 多 全 站 h t t p s 时 会 漏 掉 P a t h   : 区 分 c o o k i e 的 标 识 ， 安 全 上 作 用 不 大 ， 和 浏 览 器 同 源 冲 突
1 6 、 、 X s s   w o r m 原 理 原 理 攻 击 者 发 现 目 标 网 站 存 在 X S S 漏 洞 ， 并 且 可 以 编 写 X S S 蠕 虫 。   利 用 一 个 宿 主 （ 如 博 客 空 间 ） 作 为 传 播 源 头 进 行 X S S 攻 击 。 1 7 、 、 C o o k i e 的 的 P 3 P 性 质 性 质 H T T P 响 应 头 的 p 3 字 段 是 W 3 C 公 布 的 一 项 隐 私 保 护 推 荐 标 准 ， 该 字 段 用 于 标 识 是 否 允 许 目 标 网 站 的 c o o k i e 被 另 一 个 域 通 过 加 载 目 标 网 站 而 设 置 或 发 送 ， 仅 I E 执 行 了 该 策 略 。 1 8 、 、 C S R F 有 何 危 害 有 何 危 害 篡 改 目 标 网 站 上 的 用 户 数 据   盗 取 用 户 隐 私 数 据   传 播 C S R F 蠕 虫 1 9 、 、 X S S   C S R F   X X E X S S 是 跨 站 脚 本 攻 击 ， 用 户 提 交 的 数 据 中 可 以 构 造 代 码 来 执 行 ， 从 而 实 现 窃 取 用 户 信 息 等 攻 击 。 修 复 方 式 ： 对 字 符 实 体 进 行 转 义 、 使 用 H T T P   O n l y 来 禁 止 J a v a S c r i p t 读 取 C o o k i e 值 、 输 入 时 校 验 、 浏 览 器 与 W e b 应 用 端 采 用 相 同 的 字 符 编 码 。 C S R F 是 跨 站 请 求 伪 造 攻 击 ， X S S 是 实 现 C S R F 的 诸 多 手 段 中 的 一 种 ， 是 由 于 没 有 在 关 键 操 作 执 行 时 进 行 是 否 由 用 户 自 愿 发 起 的 确 认 。 修 复 方 式 ： 筛 选 出 需 要 防 范 C S R F 的 页 面 然 后 嵌 入 T o k e n 、 再 次 输 入 密 码 、 检 验 R e f e r e r . X X E 是 X M L 外 部 实 体 注 入 攻 击 ， X M L 中 可 以 通 过 调 用 实 体 来 请 求 本 地 或 者 远 程 内 容 ， 和 远 程 文 件 保 护 类 似 ， 会 引 发 相 关 安 全 问 题 ， 例 如 敏 感 文 件 读 取 。 修 复 方 式 ： X M L 解 析 库 在 调 用 时 严 格 禁 止 对 外 部 实 体 的 解 析 。 2 0 、 、 C S R F 、 、 S S R F 和 重 放 攻 击 有 什 么 区 别 和 重 放 攻 击 有 什 么 区 别 C S R F 是 跨 站 请 求 伪 造 攻 击 ， 由 客 户 端 发 起 S S R F 是 服 务 器 端 请 求 伪 造 ， 由 服 务 器 发 起 重 放 攻 击 是 将 截 获 的 数 据 包 进 行 重 放 ， 达 到 身 份 认 证 等 目 的 二 、 渗 透 篇 二 、 渗 透 篇 1 、 介 绍 一 下 自 认 为 有 趣 的 挖 洞 经 历 、 介 绍 一 下 自 认 为 有 趣 的 挖 洞 经 历 挖 洞 也 有 分 很 多 种 类 型 ， 一 种 是 以 渗 透 、 一 种 是 以 找 漏 洞 为 主 ， 如 果 是 前 者 会 想 各 种 办 法 获 取 权 限 继 而 获 取 想 要 的 的 东 西 完 成 渗 透 目 标 ， 这 类 跟 H W 类 似 ， 目 标 各 种 漏 洞 不 算 ， 要 有 S h e l l ， 服 务 器 权 限 才 给 分 ， 这 才 是 最 接 近 实 战 渗 透 ， 跟 某 部 门 有 合 作 的 话 也 是 属 于 这 种 打 击 网 络 犯 罪 获 得 权 限 、 传 销 数 据 、 组 织 架 构 ， 服 务 器 权 限 、 等 . . . . . . 如 果 是 以 挖 洞 为 主 ， 还 需 要 测 试 每 个 点 的 细 节 ， 有 完 整 流 程 ， 不 能 遗 漏 掉 任 何 一 个 点 ， 这 是 一 个 工 作 责 任 。 2 、 你 平 时 用 的 比 较 多 的 漏 洞 是 哪 些 ？ 相 关 漏 洞 的 原 理 ？ 以 及 对 应 漏 洞 的 修 复 方 案 ？ 、 你 平 时 用 的 比 较 多 的 漏 洞 是 哪 些 ？ 相 关 漏 洞 的 原 理 ？ 以 及 对 应 漏 洞 的 修 复 方 案 ？ S Q L 注 入 、 密 码 组 合 , 前 者 防 护 分 为 几 种 ， C D N   - >   W e b   - >   数 据 库   - >   主 机 , 设 置 最 小 权 限 来 应 对 。 密 码 组 合 根 据 个 人 习 惯 这 类 问 题 大 幅 度 官 是 想 了 解 哪 块 技 术 你 用 的 多 ， 掌 握 的 程 度 如 何 。 3 、 、 p h p / j a v a 反 序 列 化 漏 洞 的 原 理 反 序 列 化 漏 洞 的 原 理 ? 解 决 方 案 解 决 方 案 ? p h p 中 围 绕 着 s e r i a l i z e ( ) ， u n s e r i a l i z e ( ) 这 两 个 函 数 ， 序 列 化 就 是 把 一 个 对 象 变 成 可 以 传 输 的 字 符 串 , 如 果 服 务 器 能 够 接 收 我 们 反 序 列 化 过 的 字 符 串 、 并 且 未 经 过 滤 的 把 其 中 的 变 量 直 接 放 进 这 些 魔 术 方 法 里 面 的 话 ， 就 容 易 造 成 很 严 重 的 漏 洞 了 。 O : 7 : " c h y b e t a " : 1 : { s : 4 : " t e s t " ; s : 3 : " 1 2 3 " ; }
这 里 的 O 代 表 存 储 的 是 对 象 （ o b j e c t ） , 假 如 你 给 s e r i a l i z e ( ) 传 入 的 是 一 个 数 组 ， 那 它 会 变 成 字 母 a 。 7 表 示 对 象 的 名 称 有 7 个 字 符 。 " c h y b e t a " 表 示 对 象 的 名 称 。 1 表 示 有 一 个 值 。 { s : 4 : " t e s t " ; s : 3 : " 1 2 3 " ; } 中 ， s 表 示 字 符 串 ， 4 表 示 该 字 符 串 的 长 度 ， " t e s t " 为 字 符 串 的 名 称 ， 之 后 的 类 似 。   当 传 给   u n s e r i a l i z e ( )   的 参 数 可 控 时 ， 我 们 可 以 通 过 传 入 一 个 精 心 构 造 的 序 列 化 字 符 串 ， 从 而 控 制 对 象 内 部 的 变 量 甚 至 是 函 数 。 J A V A   J a v a   序 列 化 是 指 把   J a v a   对 象 转 换 为 字 节 序 列 的 过 程 便 于 保 存 在 内 存 、 文 件 、 数 据 库 中 ， O b j e c t O u t p u t S t r e a m 类 的   w r i t e O b j e c t ( )   方 法 可 以 实 现 序 列 化 。 J a v a   反 序 列 化 是 指 把 字 节 序 列 恢 复 为   J a v a   对 象 的 过 程 ， O b j e c t I n p u t S t r e a m   类 的   r e a d O b j e c t ( )   方 法 用 于 反 序 列 化 。 4 、 如 果 一 台 服 务 器 被 入 侵 后 、 如 果 一 台 服 务 器 被 入 侵 后 , 你 会 如 何 做 应 急 响 应 你 会 如 何 做 应 急 响 应 ? 1 . 准 备 相 关 的 工 具 ， 查 后 门 等 工 具 2 . 初 步 判 断 事 件 类 型 , 事 件 等 级 。 3 . 抑 制 范 围 ， 隔 离 使 爱 害 面 不 继 续 扩 大 4 . 查 找 原 因 ， 封 堵 攻 击 源 。 5 . 业 务 恢 复 正 常 水 平 . 6 . 总 结 ， 报 告 ， 并 修 复 、 监 控 以 上 是 常 规 的 回 答 ， 想 知 道 你 是 否 有 这 方 面 应 急 相 关 的 经 验 ， 像 这 类 问 题 甲 方 面 试 比 较 多 。 5 、 你 平 时 使 用 哪 些 工 具 、 你 平 时 使 用 哪 些 工 具 ? 以 及 对 应 工 具 的 特 点 以 及 对 应 工 具 的 特 点 ? A W V S 、 M a s s c a n 、 B u r p S u i t e A W V S 常 规 漏 洞 扫 描 ， m a s s c a n 快 速 查 找 端 口 ， b u r p 重 复 提 交 数 据 包 想 知 道 是 否 有 自 己 开 发 工 具 ， 如 果 没 有 你 对 每 个 安 全 工 具 有 哪 些 独 特 的 见 解 以 及 别 人 不 知 道 的 技 巧 用 法 。 如 ： a w v s 如 何 批 量 扫 描 ？ b u r p s u i t e 如 何 爆 破 4 0 1 ､ 脱 库 等 、 等 等 . . . 6 、 如 果 遇 到 、 如 果 遇 到 w a f 的 情 况 下 如 何 进 行 的 情 况 下 如 何 进 行 s q l 注 入 注 入 / 上 传 上 传 W e b s h e l l 怎 么 做 ？ 请 写 出 曾 经 绕 过 怎 么 做 ？ 请 写 出 曾 经 绕 过 W A F 的 经 过 的 经 过 ( S Q L i ， ， X S S ， 上 传 漏 洞 选 一 ， 上 传 漏 洞 选 一 ) P H P 上 传 ， 无 法 上 传 p h p 、 解 析 、 后 台 没 有 办 法 拿 到 ， 只 有 一 处 点 可 以 上 传 。 通 过 W i n d o w s 特 性 s h e l l . p h p : : $ D A T A ， 是 一 个 项 目 管 理 系 统 想 知 道 你 遇 到 W A F 是 放 弃 ， 还 是 继 续 研 究 绕 过 的 这 个 能 力 。 7 、 如 何 判 断 、 如 何 判 断 s q l 注 入 ， 有 哪 些 方 法 注 入 ， 有 哪 些 方 法 提 交 错 误 语 句 是 否 有 异 常 ， 除 此 之 外 这 些 显 示 的 错 误 可 以 通 过 s l e e p , 修 眠 语 句 执 行 5 秒 等 ， 除 此 之 外 通 过 D N S l o g 判 断 是 还 有 传 回 值 8 、 介 绍 、 介 绍   S Q L   注 入 漏 洞 成 因 ， 如 何 防 范 ？ 注 入 方 式 有 哪 些 ？ 除 了 数 据 库 数 据 ， 利 用 方 式 还 有 哪 些 ？ 注 入 漏 洞 成 因 ， 如 何 防 范 ？ 注 入 方 式 有 哪 些 ？ 除 了 数 据 库 数 据 ， 利 用 方 式 还 有 哪 些 ？ 当 程 序 执 行 访 问 新 闻 等 一 些 操 作 都 会 执 行 到 s q l 语 句 进 行 调 用 ， 如 果 在 此 调 用 过 程 中 ， 提 交 了 不 合 法 的 数 据 ， 而 数 据 库 无 法 识 别 则 会 报 错 。 也 就 是 一 切 输 入 都 是 有 害 的 。 注 入 类 型 有 6 种 ， 可 以 参 考 S Q L M A P ， 报 错 、 盲 注 、 联 合 、 时 间 、 内 联 、 堆 叠 注 入 提 交 方 式 ： G E T 、 P O S T 、 C o o k i e s 、 文 件 头 利 用 方 式 ： 具 体 看 什 么 数 据 库 类 型 ， 像 S Q L S E R V E R 可 以 命 令 执 行 ， M Y S Q L 写 s h e l l 有 些 权 限 大 也 可 以 执 行 命 令 但 是 条 件 是 在 l I N U X 环 境 下 。 防 范 : 边 界 , C D N   - >   脚 本 语 言 过 滤   - >   数 据 库 过 滤 最 小 权 限   - >   主 机 9 、 为 什 么 有 的 时 候 没 有 错 误 回 显 、 为 什 么 有 的 时 候 没 有 错 误 回 显 没 有 进 行 错 误 打 印 或 者 错 误 屏 蔽 s e l e c t   *   f r o m   n e w s   w h e r e   i d   =   ' $ S Q L ' ;
1 0 、 宽 字 符 注 入 的 原 理 ？ 如 何 利 用 宽 字 符 注 入 漏 洞 ， 、 宽 字 符 注 入 的 原 理 ？ 如 何 利 用 宽 字 符 注 入 漏 洞 ， p a y l o a d 如 何 构 造 ？ 如 何 构 造 ？ 在 m y s q l 中 使 用 了 g b k 编 码 ， 占 用 2 个 字 节 , 而 m y s q l 的 一 种 特 性 , G B K 是 多 字 节 编 码 ， 它 认 为 两 个 字 节 就 代 表 一 个 汉 字 ， 所 以 % d f 时 候 会 和 转 义 符   % 5 c 进 行 结 合 , 所 以 单 引 号 就 逃 逸 了 出 来 , 当 第 一 个 字 节 的 a s c i i 码 大 于 1 2 8 ， 就 可 以 了 。 1 1 、 、 C R L F 注 入 的 原 理 注 入 的 原 理 C R L F 注 入 在 O W A S P   里 面 被 称 为 H T T P 拆 分 攻 击 （ H T T P   S p l i t t i n g ） C R L F 是 ” 回 车   +   换 行 ” （ r n ） 的 简 称 , 在 H T T P 协 议 中 ， H T T P   H e a d e r 与 H T T P   B o d y 是 用 两 个 C R L F 分 隔 的 ， 浏 览 器 就 是 根 据 这 两 个 C R L F 来 取 出 H T T P   内 容 并 显 示 出 来 。 所 以 ， 一 旦 我 们 能 够 控 制 H T T P   消 息 头 中 的 字 符 ， 注 入 一 些 恶 意 的 换 行 1 2 、 、 m y s q l 的 网 站 注 入 ， 的 网 站 注 入 ， 5 . 0 以 上 和 以 上 和 5 . 0 以 下 有 什 么 区 别 以 下 有 什 么 区 别 5 . 0 以 下 没 有 i n f o r m a t i o n _ s c h e m a 这 个 系 统 表 ， 无 法 列 表 名 等 ， 只 能 暴 力 跑 表 名 。 5 . 0 以 下 是 多 用 户 单 操 作 ， 5 . 0 以 上 是 多 用 户 多 操 做 。 1 3 、 、 p h p . i n i 可 以 设 置 哪 些 安 全 特 性 可 以 设 置 哪 些 安 全 特 性 禁 用 P H P 函 数 允 许 i n c l u d e 或 打 开 访 问 远 程 资 源 1 4 、 、 p h p 的 的 % 0 0 截 断 的 原 理 是 什 么 截 断 的 原 理 是 什 么 因 为 在 C 语 言 中 字 符 串 的 结 束 标 识 符 % 0 0 是 结 束 符 号 ， 而 P H P 就 是 C 写 的 ， 所 以 继 承 了 C 的 特 性 ， 所 以 判 断 为 % 0 0 是 结 束 符 号 不 会 继 续 往 后 执 行 条 件 ： P H P < 5 . 3 . 2 9 ， 且 G P C 关 闭 1 5 、 、 w e b s h e l l 检 测 ， 有 哪 些 方 法 检 测 ， 有 哪 些 方 法 g r e p 、 关 键 词 、 关 键 函 数 安 全 狗 、 D 盾 1 6 、 、 p h p 的 的 L F I ， 本 地 包 含 漏 洞 原 理 是 什 么 ？ 写 一 段 带 有 漏 洞 的 代 码 。 手 工 的 话 如 何 发 掘 ？ 如 果 无 报 错 回 显 ， 你 是 怎 么 遍 历 文 件 的 ？ ， 本 地 包 含 漏 洞 原 理 是 什 么 ？ 写 一 段 带 有 漏 洞 的 代 码 。 手 工 的 话 如 何 发 掘 ？ 如 果 无 报 错 回 显 ， 你 是 怎 么 遍 历 文 件 的 ？ 包 含 的 文 件 设 置 为 变 量 ， 并 且 无 过 滤 导 致 可 以 调 用 恶 意 文 件   还 可 以 对 远 程 文 件 包 含 ， 但 需 要 开 启 a l l o w _ u r l _ i n c l u d e   =   O N   通 过 测 试 参 数 的 地 方 进 行 本 地 文 件 / e t c / p a s s w d 等 包 含   如 何 存 在 漏 洞 而 且 没 有 回 显 ， 有 可 能 没 有 显 示 在 页 面 而 是 在 网 页 源 代 码 中 ， 除 些 可 以 利 用 D N S l o g 进 行 获 取 包 含 的 信 息 。 从 i n d e x . p h p 文 件 一 级 级 往 读 取   也 可 以 利 用 P H P 封 装 协 议 读 取 文 件 1 7 、 说 说 常 见 的 中 间 件 解 析 漏 洞 利 用 方 式 、 说 说 常 见 的 中 间 件 解 析 漏 洞 利 用 方 式 I I S   6 . 0 / x x . a s p / x x . j p g   " x x . a s p " 是 文 件 夹 名 I I S   7 . 0 / 7 . 5 默 认 F a s t - C G I 开 启 ， 直 接 在 u r l 中 图 片 地 址 后 面 输 入 / 1 . p h p ， 会 把 正 常 图 片 当 成 p h p 解 析 N g i n x 版 本 小 于 等 于 0 . 8 . 3 7 ， 利 用 方 法 和 I I S   7 . 0 / 7 . 5 一 样 ， F a s t - C G I 关 闭 情 况 下 也 可 利 用 。 空 字 节 代 码   x x x . j p g % 0 0 . p h p A p a c h e 上 传 的 文 件 命 名 为 ： t e s t . p h p . x 1 . x 2 . x 3 ， A p a c h e 是 从 右 往 左 判 断 后 缀 i f   ( $ _ G E T [ ' f i l e ' ] ) { i n c l u d e   $ _ G E T [ ' f i l e ' ] ; }
1 8 、 、 m y s q l 的 用 户 名 密 码 是 存 放 在 那 张 表 里 面 ？ 的 用 户 名 密 码 是 存 放 在 那 张 表 里 面 ？ m y s q l 密 码 采 用 哪 种 加 密 方 式 ？ 密 码 采 用 哪 种 加 密 方 式 ？ m y s q l   - >   u s e r s S H A 1 1 9 、 、 W i n d o w s 、 、 L i n u x 、 数 据 库 的 加 固 降 权 思 路 ， 任 选 其 一 、 数 据 库 的 加 固 降 权 思 路 ， 任 选 其 一 禁 用 r o o t 禁 止 远 程 访 问 禁 止 写 入 单 独 帐 号 禁 止 执 行 s y s t e m 等 函 数 2 0 、 你 使 用 什 么 工 具 来 判 断 系 统 是 否 存 在 后 门 、 你 使 用 什 么 工 具 来 判 断 系 统 是 否 存 在 后 门 C h k r o o t k i t R k h u n t e r 2 1 、 如 何 绕 过 、 如 何 绕 过 C D N 获 取 目 标 网 站 真 实 获 取 目 标 网 站 真 实 I P ， 谈 谈 你 的 思 路 ？ ， 谈 谈 你 的 思 路 ？ 类 似 p h p i n f o 、 网 站 信 息 C 段 、 子 域 名 历 史 解 析 记 录 D D O S z m a p 全 网 扫 描 识 别 h t t p 头 网 站 域 名 管 理 员 邮 箱 ， 注 册 过 的 域 名 等 相 关 信 息 关 联 2 2 、 如 果 给 你 一 个 网 站 、 如 果 给 你 一 个 网 站 , 你 的 渗 透 测 试 思 路 是 什 么 你 的 渗 透 测 试 思 路 是 什 么 ?   在 获 取 书 面 授 权 的 前 提 下 。 在 获 取 书 面 授 权 的 前 提 下 。 其 实 这 是 一 个 非 常 大 的 话 题 ， 渗 透 大 部 分 思 路 都 是 如 此 ， 而 面 试 官 是 想 听 到 你 回 答 不 一 样 的 答 案 让 人 眼 前 一 亮   如 何 才 做 到 让 人 眼 前 一 亮 都 需 要 看 你 的 经 验 ， 把 你 实 践 的 过 程 拿 出 来 说 ， 以 及 遇 到 什 么 问 题 如 何 解 决 ， 最 终 取 得 成 果   渗 透 其 它 大 同 小 异 , 而 做 为 渗 透 者 知 识 的 储 备 、 基 础 扎 实 、 耐 心 、 细 心 都 是 必 不 可 少 。 2 3 、 、 谈 一 谈 谈 一 谈 W i n d o w s 系 统 与 系 统 与 L i n u x 系 统 提 权 的 思 路 ？ 系 统 提 权 的 思 路 ？ W i n d o w s W i n d o w s 服 务 比 较 多 所 以 方 法 也 如 此 ， 最 基 本 的 就 是 E x p 提 权 ， 数 据 库 S Q L S e r v e r 、 M Y S Q L   U D F 等 、 第 三 方 软 件 提 权 。 除 此 之 外 提 权 的 成 功 与 否 和 在 于 信 息 收 集 也 非 常 重 要 ， 你 对 这 台 服 务 器 和 管 理 员 了 解 多 少 。 L i n u x L i n u x 也 是 类 似 ， 除 了 E X P 或 者 高 版 本 的 内 核 无 法 提 权 之 外 ， 通 过 第 三 方 软 件 和 服 务 ， 除 了 提 权 也 可 以 考 虑 把 这 台 机 器 当 跳 版 , 达 到 先 进 入 内 网 安 全 防 线 最 弱 的 地 方 寻 找 有 用 的 信 息 ， 再 迂 回 战 术 。 l i n u x 权 限 提 升 B r i e f 枚 举 脚 本 以 r o o t 权 限 运 行 的 程 序 用 户 安 装 的 软 件
弱 口 令 或 者 明 文 密 码 只 能 内 部 访 问 的 服 务 s u i d 和 g u i d 错 误 配 置 滥 用 s u d o 权 限 以 r o o t 权 限 运 行 的 脚 本 文 件 错 误 的 路 径 配 置 计 划 任 务 未 挂 载 的 文 件 系 统 N F S 共 享 通 过 键 盘 记 录 仪 窃 取 密 码 其 它 有 用 的 和 提 权 相 关 的 东 西 内 核 提 权 2 4 、 列 举 出 您 所 知 道 的 所 有 开 源 组 件 高 危 漏 洞 、 列 举 出 您 所 知 道 的 所 有 开 源 组 件 高 危 漏 洞 ( 十 个 以 上 十 个 以 上 ) T o m c a t N g i n x A p a c h e H a d h o o p D o c k e r J e n k i n s Z e n o s s J b o s s M o n g o D B R e d i s G l a s s F i s h 2 5 、 反 弹 、 反 弹   s h e l l   的 常 用 命 令 ？ 一 般 常 反 弹 哪 一 种 的 常 用 命 令 ？ 一 般 常 反 弹 哪 一 种   s h e l l ？ 为 什 么 ？ ？ 为 什 么 ？ n c   - l v v p   7 7 7 7   - e   / b i n / b a s h b a s h 是 交 互 式 , 否 则 像 u s e r a d d 无 法 执 行 交 互 2 6 、 、 C M D 命 令 行 如 何 查 询 远 程 终 端 开 放 端 口 命 令 行 如 何 查 询 远 程 终 端 开 放 端 口 t a s k l i s t   / s v c n e t s t a t   - a n o 2 7 、 服 务 器 为 、 服 务 器 为 I I S + P H P + M y S Q L ， 发 现 ， 发 现 r o o t 权 限 注 入 漏 洞 ， 讲 讲 你 的 渗 透 思 路 权 限 注 入 漏 洞 ， 讲 讲 你 的 渗 透 思 路 可 以 读 取 I I S 信 息 ， 知 道 路 径 , 如 果 像 W A M M P 类 似 构 建 ， 通 过 @ @ d a t a d i r 知 道 数 据 库 路 径 也 可 以 猜 测 网 站 路 径 。 或 者 直 接 写 S h e l l 2 8 、 请 写 出 、 请 写 出 M y s q l 5 数 据 库 中 查 询 库 数 据 库 中 查 询 库 ’ h e l l o w o r l d ’ 中 中 ’ u s e r s ’ 表 所 有 列 名 的 语 句 表 所 有 列 名 的 语 句 2 9 、 下 面 这 段 代 码 存 在 漏 洞 吗 ？ 如 果 存 在 请 说 出 存 在 什 么 漏 洞 并 利 用 、 下 面 这 段 代 码 存 在 漏 洞 吗 ？ 如 果 存 在 请 说 出 存 在 什 么 漏 洞 并 利 用 s e l e c t   C O L U M N _ N A M E   f r o m   i n f o r m a t i o n _ s c h e m a . C O L U M N S   w h e r e   t a b l e _ n a m e   =   ' y o u r _ t a b l e _ n a m e '   a n d   t a b l e _ s c h e m a   =   ' y o u r _ d b _ n a m e ' ; h t t p : / / w w w . e x p . c o m / 1 . p h p < ? p h p
代 码 执 行 , 通 过 a s s e r t 调 用 3 0 、 、 u d f 提 权 提 权 M y S Q L 可 以 自 定 义 函 数 , 通 过 自 定 义 函 数 做 到 类 似 x p _ c m d s h e l l 效 果 3 1 、 、 S Q L 头 注 入 点 头 注 入 点 3 3 、 、 p h p 中 命 令 执 行 涉 及 到 的 函 数 中 命 令 执 行 涉 及 到 的 函 数 e v a l ( ) a s s e r t ( ) s y s t e m ( ) e x e c ( ) s h e l l _ e x e c ( ) 3 4 、 、 S S R F 漏 洞 的 成 因 漏 洞 的 成 因   防 御 防 御   绕 过 绕 过 模 拟 服 务 器 对 其 它 资 源 进 行 请 求   I P 探 测 ， 如 果 想 漏 洞 利 用 必 需 要 构 造 好 P a y l o a d   禁 止 跳 转 ， 限 制 协 议 ， 内 外 网 限 制 ， U R L 限 制   针 对 I P 格 式 3 5 、 、 m y s q l 写 写 s h e l l 有 几 种 方 法 有 几 种 方 法 o u t f i l e 、 d u m p f i l e 、 开 启 l o g 写 w e b s h e l l 3 6 、 、 M e t a s p l o i t   打 开 反 向 监 听 的 命 令 打 开 反 向 监 听 的 命 令 3 7 、 应 急 响 应 的 步 骤 、 应 急 响 应 的 步 骤 1 . 准 备 已 经 编 译 好 的 工 具 以 及 取 证 分 析 等 工 具 干 净 可 靠 放 U 盘 2 . 初 步 判 断 事 件 的 类 型 ， 是 被 入 侵 、 d d o s 还 是 其 它 的 原 因 3 . 首 先 抑 制 范 围 、 影 响 范 围 ， 隔 离 使 受 害 面 不 继 续 扩 大 。 4 . 寻 找 原 因 ， 封 堵 攻 击 源 。 5 . 把 业 务 恢 复 至 正 常 水 平 6 . 监 控 有 无 异 常 ， 报 告 、 管 理 环 节 的 自 省 和 改 进 措 施 。 3 8 、 有 哪 些 反 向 代 理 的 工 具 、 有 哪 些 反 向 代 理 的 工 具 < ? p h p $ s _ f u n c   =   $ _ G E T [ ' s _ f u n c ' ] ; $ i n f o   =   $ _ G E T [ ' i n f o ' ] ; $ s _ f u n c ( $ i n f o ) ; ? > U s e r A g e n t R e f e r e r C o o k i e X - F O R - I P u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p
r e G e i r g 、 E W 、 l c x 、 N g r o k 、 f r p 3 9 、 有 什 么 比 较 曲 折 的 渗 透 经 历 、 有 什 么 比 较 曲 折 的 渗 透 经 历 这 个 问 题 想 知 道 你 工 作 渗 透 到 什 么 样 的 程 度 ， 只 是 简 单 的 漏 扫 搬 砖 ， 还 是 有 毅 力 坚 持 完 成 整 个 渗 透 ， 如 ： 对 目 标 不 放 弃 ， 坚 持 一 个 月 最 终 通 过 各 种 手 段 ， 曲 折 的 过 程 拿 下 目 标 。 4 0 、 怎 么 查 找 域 控 、 怎 么 查 找 域 控 1 . 通 过 D N S 查 询 d i g   - t   S R V   _ g c . _ t c p . l a b . r o p n o p . c o m d i g   - t   S R V   _ l d a p . _ t c p . l a b . r o p n o p . c o m d i g   - t   S R V   _ k e r b e r o s . _ t c p . l a b . r o p n o p . c o m d i g   - t   S R V   _ k p a s s w d . _ t c p . l a b . r o p n o p . c o m 2 . 端 口 扫 描 域 服 务 器 都 会 开 启 3 8 9 端 口 ， 所 以 可 以 通 过 扫 描 端 口 进 行 识 别 。 3 . 其 实 很 多 域 环 境 里 ， D N S 服 务 器 就 是 域 控 制 根 本 不 需 要 怎 么 找 。 4 . 各 种 命 令 d s q u e r y n e t   g r o u p   " D o m a i n   c o n t r o l l e r s " n l t e s t   / D C L I S T : p e n t e s t . c o m . . . . . . 4 1 、 渗 透 大 企 业 简 单 还 是 小 站 点 简 单 ， 为 什 么 、 渗 透 大 企 业 简 单 还 是 小 站 点 简 单 ， 为 什 么 大 企 业 目 标 资 产 较 为 多 ， 攻 击 者 只 需 要 找 到 一 个 点 ， 而 企 业 安 全 人 员 要 防 的 则 一 个 面 。 其 实 我 认 为 越 小 的 站 越 难 渗 透 ， 这 里 有 很 多 方 面 不 细 说 。 4 2 、 文 件 包 含 漏 洞 、 文 件 包 含 漏 洞 类 型 类 型 本 地 文 件 包 含 远 程 文 件 包 含   ： 即 加 载 远 程 文 件 ， 在 p h p . i n i 中 开 启 a l l o w _ u r l _ i n c l u d e 、 a l l o w _ u r l _ f o p e n 选 项 。 开 启 后 可 以 直 接 执 行 任 意 代 码 。 P H P 文 件 包 含 函 数 文 件 包 含 函 数 i n c l u d e ( )   ： 使 用 此 函 数 ， 只 有 代 码 执 行 到 此 函 数 时 才 将 文 件 包 含 进 来 ， 发 生 错 误 时 只 警 告 并 继 续 执 行 。
i n c l u e _ o n c e ( )   ： 功 能 和 前 者 一 样 ， 区 别 在 于 当 重 复 调 用 同 一 文 件 时 ， 程 序 只 调 用 一 次 。 r e q u i r e ( ) ： 使 用 此 函 数 ， 只 要 程 序 执 行 ， 立 即 调 用 此 函 数 包 含 文 件 ， 发 生 错 误 时 ， 会 输 出 错 误 信 息 并 立 即 终 止 程 序 。 r e q u i r e _ o n c e ( )   ： 功 能 和 前 者 一 样 ， 区 别 在 于 当 重 复 调 用 同 一 文 件 时 ， 程 序 只 调 用 一 次 。 利 用 利 用 读 取 敏 感 文 件 远 程 包 含 s h e l l 图 片 上 传 并 包 含 图 片 s h e n l l 使 用 伪 协 议 包 含 日 志 文 件 G e t S h e l l 截 断 包 含 修 复 方 案 修 复 方 案 禁 止 远 程 文 件 包 含   a l l o w _ u r l _ i n c l u d e = o f f 配 置   o p e n _ b a s e d i r = 指 定 目 录 ， 限 制 访 问 区 域 。 过 滤 . . / 等 特 殊 符 号 修 改 A p a c h e 日 志 文 件 的 存 放 地 址 开 启 魔 术 引 号   m a g i c _ q u o t e s _ q p c = o n 尽 量 不 要 使 用 动 态 变 量 调 用 文 件 ， 直 接 写 要 包 含 的 文 件 。 三 、 三 、 H R 套 路 篇 套 路 篇 注 意 ！ H R 面 试 的 时 候 会 有 非 常 多 的 坑 ， 熟 悉 我 在 这 里 写 的 问 题 ， 回 答 的 时 候 情 商 高 一 点 ， 不 要 跟 H R 吵 起 来 ， 也 不 要 有 不 合 时 宜 的 意 见 分 歧 ， 这 个 度 的 把 控 最 好 自 己 能 让 同 学 、 朋 友 担 任 面 试 官 ， 让 他 们 多 多 挑 你 的 刺 ， 从 而 不 断 练 习 自 己 的 反 应 能 力 。 技 术 面 试 通 过 的 ， 在 H R 这 边 通 不 过 的 例 子 是 有 很 多 的 ！ 1 、 对 我 们 公 司 有 什 么 了 解 ， 为 什 么 选 择 本 公 司 、 对 我 们 公 司 有 什 么 了 解 ， 为 什 么 选 择 本 公 司 在 信 息 安 全 行 业 比 较 知 名 ， 了 解 过 公 司 的 x x 产 品 。 （ 每 次 面 试 某 个 公 司 ， 都 要 花 5 - 1 0 分 钟 了 解 该 公 司 的 产 品 ） 2 、 为 什 么 想 要 应 聘 这 个 职 位 、 为 什 么 想 要 应 聘 这 个 职 位 从 我 的 经 历 上 可 以 很 清 楚 地 看 到 我 对 网 络 安 全 的 浓 厚 兴 趣 ， 我 认 为 对 本 职 工 作 有 兴 趣 的 人 才 能 更 好 地 完 成 这 个 工 作 。 另 外 也 有 一 句 话 说 得 很 棒 ， “ 你 之 所 以 看 不 见 黑 暗 ， 是 因 为 有 人 拼 命 把 它 挡 在 你 看 不 到 的 地 方 ” ， 我 认 为 做 信 息 安 全 的 尤 其 是 渗 透 测 试 ， 就 是 为 了 更 好 地 保 护 用 户 的 安 全 ， 防 患 于 未 然 ， 也 是 我 想 要 应 聘 这 个 岗 位 的 理 由 。 （ 不 要 照 背 ， 体 现 自 己 的 热 爱 和 专 业 能 力 ） 3 、 对 安 全 服 务 是 怎 么 理 解 的 、 对 安 全 服 务 是 怎 么 理 解 的 安 全 服 务 对 象 是 人 ，   渗 透 测 试 对 象 是 网 站 。 （ 我 的 理 解 ） 安 全 概 念 和 资 讯 安 全 工 具 使 用 渗 透 测 试 安 全 基 线 检 查 应 急 响 应 代 码 审 计 安 全 边 界 建 设 安 全 规 范 4 、 如 果 我 不 知 道 渗 透 测 试 ， 两 分 钟 说 一 下 、 如 果 我 不 知 道 渗 透 测 试 ， 两 分 钟 说 一 下
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理