设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [17935] 2021-03-24_2021护网各厂商面试题汇总（3.24版 ...
返回列表 发新帖
查看: 1|回复: 0

[17935] 2021-03-24_2021护网各厂商面试题汇总（3.24版，持续更新。。。）

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-03-24_2021护网各厂商面试题汇总（3.24版，持续更新。。。） 2 0 2 1 护 网 各 厂 商 面 试 题 汇 总 （ 3 . 2 4 版 ， 持 续 更 新 。 。 。 ） 原 创   H a c k i n g 黑 白 红   H a c k i n g 黑 白 红   2 0 2 1 - 0 3 - 2 4 共 搜 集 十 八 份 面 试 题 ， 涉 及 十 余 家 H W 厂 商                                               面 试 题 全 部 从 一 线 搜 集 而 来 ， 同 一 厂 商 不 同 的 面 试 官 出 题 方 式 可 能 都 不 同 ， 仅 供 参 考 ， 一 起 交 流 学 习 ， 共 同 进 步 后 面 将 会 持 续 更 新 … … .     欢 迎 供 稿 ， 人 多 力 量 大   一 、 青 藤 一 、 青 藤 蓝 队 1 、 自 我 介 绍 2 、 设 备 误 报 如 何 处 理 （ 日 志 ） 3 、 如 何 查 看 区 分 是 扫 描 流 量 和 手 动 流 量 （ 扫 描 数 据 量 大 ， 请 求 有 规 律 ， 手 动 扫 描 间 隔 较 少 ） 4 、 被 拿 s h e l l 了 如 何 处 理 （ 排 查 、 清 除 、 关 站 、 看 看 可 有 即 使 修 复 的 可 能 ， 没 有 可 能 就 关 站 ） 5 、 如 何 分 析 被 代 理 出 来 的 数 据 流   二 、 二 、 3 6 0 蓝 队 1 、 溯 源     态 势 感 知   安 全 设 备 2 、 基 础 的 漏 洞 原 理     s s r f   x x e     R e d i s 几 种 利 用 方 式   三 、 漏 洞 盒 子 三 、 漏 洞 盒 子 1 、 印 象 最 深 的 渗 透 经 历 ， 技 术 关 键 点 2 、 是 否 在 漏 洞 平 台 有 提 交 过 漏 洞 ， 以 及 排 名 情 况 3 、 平 时 挖 洞 的 情 况 ， 平 台 提 交 漏 洞 和 渗 透 测 试 方 面   四 、 未 知 厂 商 四 、 未 知 厂 商 1 、 讲 一 下 使 过 的 中 间 件 漏 洞 2 、 g e t s h e l l 后 如 何 维 持 权 限 3 、 隧 道 、 流 量 代 理 方 面   五 、 长 亭 五 、 长 亭 - 红 队 红 队 （ 内 容 稍 多 ） 问 ： 打 点 一 般 会 用 什 么 漏 洞 优 先 以 j a v a 反 序 列 化 这 些 漏 洞 像 s h i r o ， f a s t j s o n ， w e b l o g i c ， 用 友 o a 等 等 进 行 打 点 ， 随 后 再 找 其 他 脆 弱 性 易 打 进 去 的 点 。 因 为 j a v a w e b 程 序 运 行 都 是 以 高 权 限 有 限 运 行 ， 部 分 可 能 会 降 权 。 问 ： 平 常 怎 么 去 发 现 s h i r o 漏 洞 的 登 陆 失 败 时 候 会 返 回 r e m e m b e r M e = d e l e t e M e 字 段 或 者 使 用 s h i r o S c a n 被 动 扫 描 去 发 现 完 整 ： 未 登 陆 的 情 况 下 ， 请 求 包 的 c o o k i e 中 没 有 r e m e m b e r M e 字 段 ， 返 回 包 s e t - C o o k i e 里 也 没 有 d e l e t e M e 字 段 登 陆 失 败 的 话 ， 不 管 勾 选 R e m e m b e r M e 字 段 没 有 ， 返 回 包 都 会 有 r e m e m b e r M e = d e l e t e M e 字 段 不 勾 选 R e m e m b e r M e 字 段 ， 登 陆 成 功 的 话 ， 返 回 包 s e t - C o o k i e 会 有 r e m e m b e r M e = d e l e t e M e 字 段 。 但 是 之 后 的 所 有 请 求 中 C o o k i e 都 不 会 有 r e m e m b e r M e 字 段 勾 选 R e m e m b e r M e 字 段 ， 登 陆 成 功 的 话 ， 返 回 包 s e t - C o o k i e 会 有 r e m e m b e r M e = d e l e t e M e 字 段 ， 还 会 有 r e m e m b e r M e 字 段 ， 之 后 的 所 有 请 求 中 C o o k i e 都 会 有 r e m e m b e r M e 字 段 问 ： s h i r o 有 几 种 漏 洞 类 型 s h i r o   5 5 0 s h i r o   7 2 1
问 ： w e b l o g i c 权 限 绕 过 有 没 有 了 解 h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 5 7 2 8 9 7 6 / a r t i c l e / d e t a i l s / 1 0 9 5 1 2 8 4 8 好 像 是 用 . / 进 行 绕 过 的 问 ： f a s t j s o n 漏 洞 利 用 原 理 具 体 ： h t t p s : / / w w w . c n b l o g s . c o m / h a c 4 2 5 / p / 9 8 0 0 2 8 8 . h t m l 回 答 ： 在 请 求 包 里 面 中 发 送 恶 意 的 j s o n 格 式 p a y l o a d ， 漏 洞 在 处 理 j s o n 对 象 的 时 候 ， 没 有 对 @ t y p e 字 段 进 行 过 滤 ， 从 而 导 致 攻 击 者 可 以 传 入 恶 意 的 T e m p l a t e s I m p l 类 ， 而 这 个 类 有 一 个 字 段 就 是 _ b y t e c o d e s ， 有 部 分 函 数 会 根 据 这 个 _ b y t e c o d e s 生 成 j a v a 实 例 ， 这 就 达 到 f a s t j s o n 通 过 字 段 传 入 一 个 类 ， 再 通 过 这 个 类 被 生 成 时 执 行 构 造 函 数 。 问 ： w e b l o g i c 有 几 种 漏 洞 w e b l o g i c 就 好 多 了 ， 基 于 T 3 协 议 的 反 序 列 化 ； 基 于 x m l 解 析 时 候 造 成 的 反 序 列 化 ， 还 有 s s r f ， 权 限 绕 过 等 等 问 ： I I O P 听 说 过 吗 ， 和 什 么 类 似 j a v a   R M I 通 信 ， 也 就 是 远 程 方 法 调 用 ， 默 认 是 使 用 j r m p 协 议 ， 也 可 以 选 择 I I O P 。 问 ： 这 几 个 漏 洞 不 出 网 情 况 下 怎 么 办 让 这 几 个 漏 洞 回 显 问 ： 拿 到 w e b s h e l l 不 出 网 情 况 下 怎 么 办 r e g 上 传 去 正 向 连 接 。 探 测 出 网 协 议 ， 如 d n s ， i c m p 问 ： d n s 出 网 协 议 怎 么 利 用 将 域 名 解 析 指 向 自 己 的 v p s ， 然 后 设 置 n s 记 录 等 等 ， 不 记 得 了 问 ： 横 向 渗 透 命 令 执 行 手 段 p s e x e c ， w m i c ， s m b e x e c ， w i n r m ， n e t   u s e 共 享 + 计 划 任 务 + t y p e 命 令 问 ： p s e x e c 和 w m i c 或 者 其 他 的 区 别 p s e x e c 会 记 录 大 量 日 志 ， w m i c 不 会 记 录 下 日 志 。 w m i c 更 为 隐 蔽 问 ： D c o m 怎 么 操 作 ？ 通 过 p o w e r s h e l l 执 行 一 些 命 令 ， 命 令 语 句 比 较 复 杂 ， 不 记 得 了 问 ： 抓 取 密 码 的 话 会 怎 么 抓 p r o c d u m p + m i m i k a t z   转 储 然 后 用 m i m i k a t z 离 线 读 取 S a m   获 取 然 后 离 线 读 取 问 ： 什 么 版 本 之 后 抓 不 到 密 码 w i n d o w s   s e r v e r   2 0 1 2 之 后 （ 具 体 我 也 忘 记 了 ） 问 ： 抓 不 到 的 话 怎 么 办 翻 阅 文 件 查 找 运 维 等 等 是 否 记 录 密 码 。 或 者 h a s h 传 递 、 或 者 获 取 浏 览 器 的 账 号 密 码 等 等 。 问 ： 域 内 攻 击 方 法 有 了 解 过 吗 M S 1 4 - 0 6 8 、 R o a s t i n g 攻 击 离 线 爆 破 密 码 、 委 派 攻 击 ， 非 约 束 性 委 派 、 基 于 资 源 的 约 束 委 派 、 n t l m   r e l a y 问 ： 桌 面 有 管 理 员 会 话 ， 想 要 做 会 话 劫 持 怎 么 做 提 权 到 s y s t e m 权 限 ， 然 后 去 通 过 工 具 ， 就 能 够 劫 持 任 何 处 于 已 登 录 用 户 的 会 话 ， 而 无 需 获 得 该 用 户 的 登 录 凭 证 。 终 端 服 务 会 话 可 以 是 连 接 状 态 也 可 以 是 未 连 接 状 态 （ 这 里 当 时 没 答 上 来 ， 觉 得 有 点 鸡 肋 。 我 也 不 知 道 是 不 是 这 个 意 思 ） 面 试 难 度 ： 中 - 面 试 感 受 ： 由 于 面 试 习 惯 了 ， 面 试 不 带 紧 张 。 面 试 的 攻 击 手 法 其 实 也 就 这 些 ， 懂 了 就 o k 如 果 觉 得 有 用 , 可 以 点 个 再 看 收 藏 下 , 指 不 定 就 能 用 上 呢   六 、 六 、 q a x 1 、 请 求 方 式 几 种 （ 目 前 常 用 八 种 请 求 方 式 ， 分 别 是 G E T 、 P O S T 、 H E A D 、 P U T 、 D E L E T E 、 O P T I O N S 、 T R A C E 、 C O N N E C T ， g e t 和 p o s t 最 常 用 ） 2 、 域 名 解 析 记 录 对 应 工 具 （ n s l o o k u p 、 万 能 p i n g ） 3 、 w e b 十 大 漏 洞 （ 1 ） 注 入 ， （ 2 ） 失 效 的 身 份 认 证 和 会 话 管 理 ( 使 用 别 人 会 话 i d , 包 含 身 份 信 息 信 用 卡 ) , （ 3 ） X S S 跨 站 （ 存 储 、 反 射 、 d o m ） ， ( 4 )   不 安 全 的 对 象 直 接 引 用 ( 如 ? i d = 8 9 改 成 ? i d = 9 0 , 可 以 看 到 i d = 9 0 的 信 息 ) ， （ 5 ） 伪 造 跨 站 请 求 （ C S R F 可 以 在 受 害 者 毫 不 知 情 的 情 况 下 以 受 害 者 名 义 伪 造 请 求 发 送 给 受 攻 击 站 点 ）   ( 6 )   安 全 误 配 置 ， ( 7 ) 限 制 U R L 访 问 失 败 （ 缺 少 功 能 级 访 问 控 制 ） , ( 8 ) 未 验 证 的 重 定 向 和 转 发 ， ( 9 ) 应 用 已 知 脆 弱 性 的 组 件 ， ( 1 0 ) 敏 感 信 息 暴 4 、 溯 源 和 反 制 （ h t t p s : / / m p . w e i x i n . q q . c o m / s / W X s E J Z p G k p c a 6 j p J W O r D t A ， 溯 源 关 键 点 别 人 挂 了 代 理 怎 么 办 ） 5 、 w i n d o w s 提 权
6 、 L i n u x 提 权 ， 排 查 思 路 （ 看 账 号 、 进 程 、 流 量 、 日 志 、 木 马 ） 7 、 各 种 函 数 （ 主 要 指 p h p 漏 洞 函 数 s e r i a l i z e 和   u n s e r i a l i z e ， M D 5   c o m p a r e ， i s _ n u m e r i c ， e x t r a c t ( ) 变 量 覆 盖 ， 命 令 执 行 函 数 s y s t e m 、 e x e c ， 文 件 包 含 r e q u i r e ( ) 、 r e q u i r e _ o n c e ( ) 、 i n c l u d e ( ) 、 i n c l u d e _ o n c e ( ) ） , 提 权 ， 加 固 ， 后 门 8 、 分 析 日 志 工 具 （ E L K ， 日 志 I P , 时 间 ， 恶 意 流 量 ， 攻 击 方 式 ， 攻 击 哪 里 ）   七 、 天 融 信 七 、 天 融 信 1 、 H W 经 历 （ 取 得 的 成 果 ） 、 主 要 负 责 什 么 2 、 溯 源 和 应 急 （ 参 考 G i t H u b 上 应 急 响 应 思 维 导 图 ,   ） 通 常 看 日 志 记 录 情 况 ， 日 志 详 细 的 情 况 ， i p 、 时 间 、 事 件 ( 恶 意 流 量 或 者 恶 意 访 问 日 志 ) 、 作 用 ， 被 攻 击 的 地 方 即 使 修 复 ， 清 理 后 门 3 、 擅 长 w e b 还 是 内 网 ， 然 后 谈 谈   八 、 安 恒 八 、 安 恒 1 、 基 础 漏 洞 2 、 溯 源 和 应 急 响 应   九 、 长 亭 九 、 长 亭 问 的 偏 细 节 1 、 p h p 序 列 化 2 、 溯 源   十 、 国 誉 网 安 十 、 国 誉 网 安 1 、 谈 谈 工 作 和 H W 经 历 2 、 谈 一 下 现 在 有 一 台 w i n d o w s   s e r v e r 2 0 0 8   如 何 提 权 3 、 w i n d o w s 系 统 常 见 漏 洞 编 号 十 一 、 十 一 、 3 6 0 - 红 队 红 队 1 . 谈 谈 工 作 H W 经 历 2 、 代 码 分 析 ， 根 据 面 试 方 发 来 的 代 码 进 行 分 析 （ 1 ） w e b l o g i c 反 序 列 化 代 码 （ 2 ） 一 个 P H P 的 e x p ， 分 析 哪 个 版 本 ， 并 分 析 e x p 上 各 参 数 的 作 用 十 二 、 天 融 信 十 二 、 天 融 信 1 、     谈 谈 H W 经 历 2 、     谈 谈 挖 洞 和 渗 透 印 象 较 深 的 两 次 ， 过 程 、 方 法 ， 获 取 了 什 么 权 限 3 、     谈 谈 内 网 流 量 如 何 出 来 4 、     使 用 过 哪 些 溯 源 平 台   十 三 、 长 亭 十 三 、 长 亭 - 2 问 的 很 细 1 、     谈 谈 I D S 和 I P S 2 、     J a v a   反 序 列 化 的 原 理 3 、     谈 谈 自 己 常 用 的 中 间 件 漏 洞 4 、     W i n d o w s 和 L i n u x 的 日 志 文 件 放 在 哪 里   十 四 、 十 四 、 3 6 0 - 2 3 6 0 提 前 进 场   3 0 0 0 1 、 基 础 知 识 ， 注 入 函 数 ， P H P 系 统 执 行 命 令 函 数
2 、 如 何 响 应 ， 溯 源 3 、 成 功 拿 到 系 统 s h e l l 后 ， 你 回 去 看 哪 些 文 件 （ 主 要 是 一 些 配 置 文 件 ）   十 五 、 极 盾 科 技 十 五 、 极 盾 科 技 1 .   w e b s h e l l 如 何 响 应 2 .   系 统 被 s h e l l 如 何 响 应 ， L i n u x 被 s h e l l 后 进 程 命 令 （ p s ） 被 禁 了 ， 如 果 操 作 （ 恢 复 配 置 文 件 ， 然 后 执 行 进 程 查 看 命 令 ， 杀 进 程 ） 3 .   拿 到 s h e l l 后 ， 你 会 去 看 哪 些 文 件   十 六 、 阿 里 十 六 、 阿 里 1 、 谈 谈 O O B ( 利 用 N E T B I O S 中 一 个 O O B   （ O u t   o f   B a n d ） 的 漏 洞 而 来 进 行 的 ， 它 的 原 理 是 通 过 T C P / I P 协 议 传 递 一 个 数 据 包 到 计 算 机 某 个 开 放 的 端 口 上 （ 一 般 是 1 3 7 、 1 3 8 和 1 3 9 ） ， 当 计 算 机 收 到 这 个 数 据 包 之 后 就 会 瞬 间 死 机 或 者 蓝 屏 现 象 ， 不 重 新 启 动 计 算 机 就 无 法 继 续 使 用 T C P / I P 协 议 来 访 问 网 络 。 ) 2 、 谈 谈 I D S （ I n t r u s i o n D e t e c t i o n   S y s t e m s 入 侵 检 测 系 统 ） 3 、 谈 谈 I D R ( 敏 感 数 据 发 现 与 风 险 评 估 系 统   I n s i g h t f o r   D i s c o v e r y   a n d   R i s k )     十 七 、 长 亭 十 七 、 长 亭 3 1 、     谈 谈 作 为 蓝 队 护 网 过 程 使 用 过 厂 商 的 设 备 ， 2 、     如 何 查 看 系 统 内 存 s h e l l 3 、     L i n u x 的 登 录 日 志 查 看 文 件 4 、     获 得 文 件 读 取 漏 洞 ， 通 常 会 读 哪 些 文 件 ， L i n u x 和 w i n d o w s 都 谈 谈 十 八 、 十 八 、 q a x - 红 队 红 队 1 、     x s s 怎 么 g e t s h e l l 2 、     s q l s e v e r 怎 么 在 x p c m d 禁 用 的 情 况 拿 s h e l l 3 、     j a v a 的 所 有 反 序 列 化 4 、     常 用 中 间 件 漏 洞 5 、     手 工 注 入 怎 么 写 s h e l l 交 流 学 习 ， 共 同 进 步 交 流 学 习 ， 共 同 进 步 ， 欢 迎 加 入 交 流 群
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:31 , Processed in 0.212639 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表