搜索

[20322] 2020-05-08_渗透测试驻场面试真实经验分享

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-05-08_渗透测试驻场面试真实经验分享 渗 透 测 试 驻 场 面 试 真 实 经 验 分 享 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 5 - 0 8 以 下 文 章 来 源 于 雷 石 安 全 实 验 室   ， 作 者 雷 石 安 全 实 验 室 不 点 蓝 字 ， 我 们 哪 来 故 事 ？ 面 试 经 验 分 享     最 近 接 到 一 个 渗 透 测 试 驻 场 项 目 。 几 位 同 事 去 面 试 了 下 ， 下 面 对 面 试 的 问 题 进 行 一 个 汇 总 。 1 . j s o n 的 c s r f 的 利 用 2 . 小 程 序 的 渗 透 和 普 通 渗 透 的 差 异 3 . a p p 本 身 的 漏 洞 测 试   四 大 组 件 4 . 业 务 上 线 前 ， 怎 么 测 试 ， 从 哪 些 角 度 测 试 5 . j a v a 应 用 上 传 漏 洞 利 用 , 如 何 绕 过 6 . 应 用 有 漏 洞 ， 但 是 无 法 修 复 和 停 用 ， 你 怎 么 办 7 . c o o k i e 你 会 测 试 什 么 内 容 8 . 用 户 登 录 你 会 测 试 哪 些 内 容 9 . 你 审 计 j a v a 代 码 挖 到 的 漏 洞 ， 怎 么 挖 的 ， 怎 么 修 复 的 1 0 . 如 果 开 发 通 过 加 r e f e r e r 的 方 式 修 复 c s r f ， 怎 么 判 断 这 个 r e f e r e r 是 不 是 有 效 1 1 . j s o n 格 式 的 数 据 包 可 以 测 哪 些 漏 洞 1 2 . 如 果 网 站 评 论 区 的 复 选 框 存 在 x s s ， 怎 么 修 复 1 3 . 绕 过 验 证 码 有 哪 些 思 路 1 4 . 除 了 各 种 服 务 的 未 授 权 ， 网 站 的 未 授 权 怎 么 测 1 5 . 关 于 会 话 你 会 测 哪 些 内 容 1 6 . 文 件 上 传 雷 石 安 全 实 验 室 雷 石 安 全 实 验 室   . 漠 坦 尼 科 技 作 为 M S S 安 全 能 力 提 供 商 ， 秉 承 “ 让 安 全 运 营 更 简 单 ” 的 使 命 ， 致 力 于 为 每 一 位 客 户 提 供 最 全 方 位 和 优 质 的 网 络 安 全 服 务
0 1   j s o n 的 的 c s r f 的 利 用 和 防 御 的 利 用 和 防 御 攻 击 ： 1 ） 服 务 器 只 接 受 C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n 的 包 文 2 ） P O S T b o d y 需 要 以 J S O N 格 式 发 送 , 可 以 使 用 X H R 、 f e t c h 来 实 现 c s r f 防 御 ： 1 ） 用 户 操 作 验 证 ， 在 提 交 数 据 时 需 要 输 入 验 证 码 2 ） 请 求 来 源 验 证 ， 验 证 请 求 来 源 的 r e f e r e r 3 ） 表 单 t o k e n 验 证 （ 令 牌 ） 0 2   小 程 序 的 渗 透 和 普 通 渗 透 的 差 异 小 程 序 的 渗 透 和 普 通 渗 透 的 差 异 1 ） 微 信 小 程 序 的 包 储 存 在 本 地 的 ， 只 要 是 访 问 过 微 信 小 程 序 ， 他 的 包 自 动 下 载 到 本 地 把 w x a p k g 包 下 载 到 了 本 地 ， 然 后 下 载 个 解 包 工 具 ， 就 可 以 得 到 小 程 序 前 端 的 代 码 2 ） P r o x i f i e r 代 理 客 户 端   安 卓 模 拟 器 全 局 代 理 3 ） 常 见 支 付 宝 和 微 信 中 i o s : 推 荐 抓 包 工 具 S t r e a m 、 网 络 三 件 套 安 卓 : 推 荐 抓 包 工 具 p a c k a g e   c a p t u r e 4 ） 小 程 序 未 进 行 h t t p s 证 书 强 校 验 ， 所 以 用 安 卓 手 机 配 合 b u r p 即 可 进 行 抓 包 。 如 果 小 程 序 开 启 了 h t t p s 证 书 强 校 验 ， 那 我 们 就 需 要 h o o k 微 信 或 者 反 编 译 小 程 序 后 替 换 证 书 5 ） 微 信 p c 端 测 试 版 h t t p s : / / d l d i r 1 . q q . c o m / w e i x i n / W i n d o w s / B e t a / W e C h a t 2 . 9 . 0 _ B e t a . e x e 6 ） 在 线 扫 描 h t t p s : / / w e t e s t . q q . c o m / c o n s o l e / m i n i a p p / s c a n
0 3   a p p 本 身 的 漏 洞 测 试 本 身 的 漏 洞 测 试   四 大 组 件 四 大 组 件 1 ） A P P 面 临 的 主 要 风 险 可 以 分 为 客 户 端 风 险 和 服 务 端 风 险 。         a .   客 户 端 风 险         传 统 逆 向 分 析 类 （ 反 编 译 、 调 试 、 四 大 组 件 漏 洞 、 加 密 / 签 名 破 解 … ）         用 户 已 经 中 招 类 （ 输 入 记 录 、 导 出 组 件 、 进 程 注 入 … ） 。         b .   服 务 端 风 险         系 统 组 件 类 （ M S 1 2 - 0 2 0 、 S h e l l S h o c k 、 心 血 、 S T 2 … ）         业 务 应 用 类 （ 注 入 跨 站 越 权 执 行 上 传 下 载 弱 口 令 … ） 。 2 ） 安 卓 系 统 的 四 大 组 件 ：         A c t i v i t y ： 呈 现 可 供 用 户 交 互 的 界 面 ， 是 最 常 见 的 组 件 ；         S e r v i c e ： 长 时 间 执 行 后 台 作 业 ， 常 见 于 监 控 类 应 用 ；         C o n t e n t P r o v i d e r ： 在 多 个 A P P 间 共 享 数 据 ， 比 如 通 讯 录 ；         B r o a d c a s t R e c e i v e r ： 注 册 特 定 事 件 ， 并 在 其 发 生 时 被 激 活 组 件 测 试 工 具 - d r o z e r 0 4   业 务 上 线 前 ， 怎 么 测 试 ， 从 哪 些 角 度 测 试 业 务 上 线 前 ， 怎 么 测 试 ， 从 哪 些 角 度 测 试             在 测 试 环 境 下 , 根 据 测 试 类 型 （ w e b 、 A P P 、 小 程 序 、 公 众 号 ） 进 行 测 试 按 功 能 点 进 行 测 试 。 1 ) 黑 盒 : 按 照 功 能 点 的 划 分 进 行 测 试 , O W A S P   T O P   1 0 , c h e c k l i s t 2 ) 白 盒 : 代 码 审 计 3 ) 灰 盒
0 5   j a v a 应 用 上 传 漏 洞 利 用 应 用 上 传 漏 洞 利 用 , 如 何 绕 过 如 何 绕 过 1 ） 客 户 端 绕 过 2 ） 服 务 端 绕 过         a .   文 件 类 型 绕 过         b .   文 件 头 绕 过         c .   文 件 后 缀 名 绕 过 3 ） 配 合 文 件 包 含 漏 洞 4 ） 配 合 服 务 器 解 析 漏 洞 5 ） 配 合 操 作 系 统 文 件 命 令 规 则 6 ） C M S 、 编 辑 器 漏 洞 7 ） 配 合 其 他 规 则 8 ） W A F 绕 过         a .   垃 圾 数 据         b .   f i l e n a m e         c .   P O S T / G E T         d .   利 用 w a f 本 身 缺 陷 0 6   应 用 有 漏 洞 ， 应 用 有 漏 洞 ， 但 是 无 法 修 复 和 停 用 ， 但 是 无 法 修 复 和 停 用 ， 你 怎 么 办 你 怎 么 办 1 ） 上 安 全 设 备 ， 如 w a f 2 ）   A C L 3 ） 临 时 性 补 丁 4 ） 加 认 证 5 ） 二 次 封 装 0 7   c o o k i e 你 会 测 试 什 么 内 容 你 会 测 试 什 么 内 容 1 ） 字 段 分 析 ,   递 减 到 剩 下 关 键 的 鉴 别 字 段 2 ） 算 法 分 析 ,   J W T 等 等 3 ）   注 入 类 测 试 ， s q l 注 入 4 ）   x s s 5 ）   反 序 列 化 0 8   用 户 登 录 你 会 测 试 哪 些 内 容 用 户 登 录 你 会 测 试 哪 些 内 容 1 ） 明 确 登 陆 涉 及 的 接 口 , 顺 序 和 关 系 2 ） 针 对 顺 序 可 能 涉 及 ,   多 重 认 证 绕 过 b y p a s s 3 ） 针 对 接 口 , 可 以 涉 及 注 入 类 , u r l 跳 转 , 用 户 名 枚 举 , 验 证 码 失 效 问 题 ,   弱 口 令         a .   注 入 也 可 以 二 次 注 入   （ 万 能 密 码 ）         b . x s s
        c .     短 信 炸 弹         d . 验 证 码 爆 破         e . 验 证 邮 箱 或 短 信 绕 过         f . 找 回 密 码 处 跳 过 验 证   等 等 0 9   你 审 计 你 审 计 j a v a 代 码 挖 到 的 漏 洞 ， 代 码 挖 到 的 漏 洞 ， 怎 么 挖 ， 怎 么 修 复 怎 么 挖 ， 怎 么 修 复         J a v a 代 码 审 计 可 以 发 现 的 漏 洞 分 为 两 类 ： 1 ）   程 序 员 由 于 编 码 不 当 产 生 的 漏 洞 ， 典 型 包 括 后 门 、 S Q L 注 入 、 文 件 上 传 、 任 意 文 件 下 载 、 接 口 非 授 权 访 问 、 垂 直 越 权 。 对 于 水 平 越 权 、 X S S 、 C S R F 、 逻 辑 类 漏 洞 也 可 以 检 测 ； 2 ） 第 三 方 组 件 使 用 不 当 产 生 的 漏 洞 ， 从 P O M 文 件 中 可 以 找 到 使 用 了 低 版 本 的 组 件 。 从 应 用 配 置 文 件 中 可 以 找 到 配 置 不 当 问 题 。 F o r t i f y   S C A 扫 描 1 0   如 果 开 发 通 过 加 如 果 开 发 通 过 加 r e f e r e r 的 方 式 修 复 的 方 式 修 复 c s r f ， ， 怎 么 判 断 怎 么 判 断 r e f e r e r 是 不 是 有 效 是 不 是 有 效         总 而 言 之 ,   先 明 确 这 个 接 口 从 r e f e r e r 取 出 了 什 么 值 ,   那 么 对 这 个 值 有 怎 样 的 校 验 逻 辑 ： 1 ） 利 用 f t p : / / , h t t p : / / , h t t p s : / / , f i l e : / / , j a v a s c r i p t : , d a t a 2 ） 判 断 R e f e r e r 是 某 域 情 况 下 绕 过   r e f e r e r :   w w w . x x x . c o m @ w w w . b a i d u . c o m 3 ） 判 断 R e f e r e r 是 否 存 在 某 关 键 词 4 ） 判 断 r e f e r e r 是 否 有 某 域 名 1 1   j s o n 格 式 的 数 据 包 可 以 测 哪 些 漏 洞 格 式 的 数 据 包 可 以 测 哪 些 漏 洞 敏 感 信 息 泄 漏 注 入 X S S C S R F x x e 1 2   如 果 网 站 评 论 区 的 复 选 框 存 在 如 果 网 站 评 论 区 的 复 选 框 存 在 x s s , 怎 么 修 复 怎 么 修 复 x s s 修 复 从 3 个 角 度 1 ） h t t p o n l y   c o o k i e
2 ） 输 入 检 查   参 数 的 位 置   限 制 住 输 入 的 点 3 ） 输 出 编 码   实 体 化 1 3   绕 过 验 证 码 有 哪 些 思 路 绕 过 验 证 码 有 哪 些 思 路 1 ） 爆 破 2 ） 前 端 校 验 3 ） 生 成 的 验 证 码 会 在 请 求 包 ， 前 端 生 成 性 ,   写 出 对 应 算 法 即 可 4 ） 万 能 验 证 码   0 0 0 0 0 0   8 8 8 8 8 8   8 8 8 8 8 8 8 5 ） 删 除 验 证 码 字 段 6 ） 不 刷 新 7 ） 验 证 码 可 识 别 1 4   除 了 各 种 服 务 的 未 授 权 ， 除 了 各 种 服 务 的 未 授 权 ， 网 站 的 未 授 权 怎 么 测 网 站 的 未 授 权 怎 么 测 目 前 主 要 服 务 存 在 未 授 权 访 问 漏 洞 的 有 ： N F S 服 务 、 S a m b a 服 务 、 L D A P 、 R s y n c 、 F T P 、 G i t L a b 、 J e n k i n s 、 M o n g o D B 、 R e d i s 、 Z o o K e e p e r 、 E l a s t i c S e a r c h 、 M e m c a c h e d 、 C o u c h D B 、 D o c k e r 、 S o l r 、 H a d o o p 、 D u b b o 、 J B O S S   、 V N C 网 站 的 未 授 权 1 ） 字 典 枚 举 2 ） J S / H T M L 接 口 提 取 J S F i n d e r       h t t p s : / / g i t h u b . c o m / T h r e e z h 1 / J S F i n d e r 以 上 内 容 纯 属 个 人 见 解 ， 欢 迎 一 起 来 探 讨 以 上 内 容 纯 属 个 人 见 解 ， 欢 迎 一 起 来 探 讨    
            雷 石 安 全 实 验 室 由 漠 坦 尼 科 技 内 部 资 深 技 术 人 员 组 建 而 成 ， 实 雷 石 安 全 实 验 室 由 漠 坦 尼 科 技 内 部 资 深 技 术 人 员 组 建 而 成 ， 实 验 室 旨 在 研 究 安 全 前 沿 技 术 及 发 展 方 向 、 生 成 高 效 的 安 全 工 具 、 制 验 室 旨 在 研 究 安 全 前 沿 技 术 及 发 展 方 向 、 生 成 高 效 的 安 全 工 具 、 制 定 优 质 的 安 全 服 务 方 案 ， 同 时 以 红 蓝 攻 防 助 推 公 司 技 术 能 力 提 升 。 定 优 质 的 安 全 服 务 方 案 ， 同 时 以 红 蓝 攻 防 助 推 公 司 技 术 能 力 提 升 。             雷 石 实 验 室 以 团 队 公 众 号 为 平 台 向 安 全 工 作 者 不 定 期 分 享 渗 雷 石 实 验 室 以 团 队 公 众 号 为 平 台 向 安 全 工 作 者 不 定 期 分 享 渗 透 、 透 、 A P T 、 企 业 安 全 建 设 等 新 鲜 干 货 ， 团 队 公 众 号 致 力 于 成 为 一 个 、 企 业 安 全 建 设 等 新 鲜 干 货 ， 团 队 公 众 号 致 力 于 成 为 一 个 实 用 干 货 分 享 型 公 众 号 。 实 用 干 货 分 享 型 公 众 号 。 实 验 室 网 站 ： h t t p s : / / l e i s h i a n q u a n . g i t h u b . i o / 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理