搜索

[17938] 2021-03-25_护网面试题50问（主要web渗透和后渗透方面）

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2021-03-25_护网面试题50问（主要web渗透和后渗透方面） 信 安 面 试 官 常 问 的 5 0 个 问 题 ， 你 能 答 上 几 个 ？ 原 创   白 帽 子 社 区   白 帽 子 社 区   2 0 2 1 - 0 3 - 2 5 1 .   先 简 单 介 绍 一 下 你 的 技 术 情 况 。 2 .   如 果 让 你 渗 透 一 个 网 站 ， 你 的 思 路 是 什 么 。 3 .   说 一 些 近 段 时 间 你 了 解 的 漏 洞 。 4 .   以 前 挖 过 哪 些 网 站 的 漏 洞 。 5 .   说 几 个 你 比 较 常 用 的 工 具 。 6 .   2 5 、 2 3 、 2 2 、 3 3 0 6 、 1 4 3 3 、 7 0 0 1 、 4 4 5 、 1 3 9 端 口 都 是 哪 些 服 务 的 端 口 。 7 .   S Q L 注 入 漏 洞 的 原 理 。 8 .   反 序 列 化 漏 洞 的 原 理 。 9 .   如 何 去 测 试 S Q L 注 入 / 反 序 列 化 / X S S / 文 件 上 传 / 越 权 . . . 漏 洞 。 1 0 .   x x e 漏 洞 的 原 理 。 1 1 .   文 件 上 传 漏 洞 的 绕 过 方 法 有 哪 些 。 1 2 .   S Q L 注 入 漏 洞 有 哪 些 利 用 手 法 。 1 3 .   比 较 喜 欢 用 哪 几 种 工 具 ， 它 们 的 优 势 是 什 么 。 1 4 .   C S R F 漏 洞 的 原 理 。 1 5 .   S Q L 注 入 、 反 序 列 化 、 文 件 包 含 、 文 件 上 传 、 C S R F 、 X S S 、 X X E 漏 洞 的 修 复 方 法 。 1 6 .   如 果 网 站 有 C D N ， 你 如 何 查 看 他 的 真 实 I P 地 址 。 1 7 .   文 件 上 传 的 时 候 如 何 突 破 前 端 后 缀 验 证 。 1 8 .   s q l 注 入 的 报 错 函 数 ， 延 时 注 入 的 函 数 ？ 1 9 .   你 有 什 么 自 己 的 思 路 吗 关 于 文 件 上 传 2 0 .   你 参 加 过 哪 些 项 目 2 1 .   s q l m a p 怎 么 提 权 2 2 .   说 几 个 提 权 漏 洞 2 3 .   你 了 解 s p r i n g 框 架 漏 洞 吗 2 4 .   常 见 的 基 于 p h p 的 c m s 的 漏 洞 2 5 .   绕 W A F 可 以 尝 试 哪 些 手 段 2 6 .   后 渗 透 怎 么 做 权 限 维 持 ？ 讲 一 下 后 渗 透 吧 。 2 7 .   内 网 渗 透 横 向 移 动 怎 么 实 现 ？ 2 8 .   说 一 下 你 最 难 忘 的 挖 洞 经 历 ？ 2 9 .   如 何 判 断 是 否 有 C D N 。 3 0 .   内 网 黄 金 票 据 、 白 银 票 据 的 区 别 和 利 用 方 式 ？ 3 1 .   U D F 提 权 原 理 ？ 3 2 .   W i n d o w s   c m d   如 何 下 载 文 件 ？
3 3 .   常 见 提 权 方 式 ？ 3 4 .   N m a p   全 端 口 扫 描 命 令 是 什 么 。 3 5 .   m y s q l 写 s h e l l ， 如 果 不 知 道 网 站 绝 对 路 径 ， 我 们 通 过 什 么 方 式 可 以 知 道 网 站 路 径 。 3 6 .   N m a p   全 端 口 扫 描 命 令 是 什 么 。 3 7 .   S S R F   禁 用   1 2 7 . 0 . 0 . 1   后 如 何 绕 过 ， 支 持 哪 些 协 议 ？ 3 8 .   如 果 服 务 器 被 入 侵 ， 你 会 怎 样 进 行 溯 源 。 3 9 .   常 见 的 中 间 件 解 析 漏 洞 有 哪 些 。 4 0 .   在 W i n d o w s / l i n u x 的 加 固 问 题 上 ， 你 有 哪 些 方 法 。 4 1 .   服 务 器 上 面 有 m y s q l 数 据 库 ， 但 是 在 外 网 探 测 端 口 的 时 候 扫 不 到 服 务 端 口 ， 为 什 么 ？ 4 2 .   说 几 个 你 熟 悉 的 存 在 漏 洞 的 中 间 件 。 4 3 .   习 惯 性 的 查 看 页 面 源 代 码 有 什 么 作 用 。 4 4 .   l i n u x 服 务 器 被 植 入 后 门 了 ， 讲 一 下 你 的 排 查 流 程 。 4 5 .   说 几 个 p h p 里 面 可 以 执 行 命 令 的 函 数 。 4 6 .   S q l   注 入 无 回 显 的 情 况 下 ， 利 用   D N S l o g ， m y s q l   下 利 用 什 么 构 造 代 码 ， m s s q l   下 又 如 何 ？ 4 7 .   已 知 某 网 站 存 在 n i g n x 解 析 漏 洞 且 用 户 页 面 可 上 传 头 像 ， 如 何 g e t s h e l l 。 4 8 .   做 过 免 杀 吗 ， 现 在 主 要 的 免 杀 手 段 是 什 么 。 4 9 .   怎 么 查 找 域 控 。 5 0 .   X S S ，   C S R F ，   C R L F   较 容 易 弄 混 ， 说 说 三 者 的 原 理 ， 防 御 法 。 往 期 往 期 精 彩 精 彩 文 章 文 章 E l a s t i c S e a r c h 漏 洞 复 现 集 合 看 我 深 夜 如 何 绕 过 d i s a b l e _ f u n c t i o n s 拿 到 主 机 权 限 2 0 2 1 年 “ 春 秋 杯 ” 新 年 欢 乐 赛 W P B M Z C T F 刷 题 集 锦 技 术 支 持 ： 白 帽 子 社 区 团 队 —   扫 码 关 注 我 们   —
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理