搜索

[18541] 2021-03-17_HW干货集合HW面试题记录

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-03-17_HW干货集合HW面试题记录 H W 干 货 集 合   |   H W 面 试 题 记 录 九 汐   H A C K 学 习 呀   2 0 2 1 - 0 3 - 1 7 整 理 最 近 护 网 面 试 问 的 问 题 整 理 最 近 护 网 面 试 问 的 问 题 年 度 H V V 又 到 了 ， 今 年 我 也 是 第 一 次 投 简 历 ， 投 的 是 蓝 队 ， 秉 承 着 广 泛 撒 网 的 精 神 ， 也 是 投 了 很 多 家 ， 至 今 面 了 也 有 四 五 次 了 ， 就 想 把 面 过 的 一 些 题 记 录 下 来 ， 可 能 因 为 大 佬 们 都 已 经 被 招 了 ， 所 以 问 的 问 题 也 都 不 算 太 难 ， 以 下 是 我 整 理 后 的 笔 记 。 ( 主 要 是 太 久 没 更 新 了 ， 写 一 篇 文 章 水 水 ) 前 言 前 言 一 开 始 会 问 问 你 在 工 作 中 负 责 的 是 什 么 工 作 （ 如 果 在 职 ） ， 参 与 过 哪 些 项 目 。 还 有 些 会 问 问 你 之 前 有 没 有 护 网 的 经 历 ， 如 果 没 有 的 话 一 般 都 会 被 定 到 初 级 （ 技 术 特 牛 的 另 说 ） 。 下 面 就 是 一 些 技 术 上 的 问 题 了 S Q L 注 入 的 分 类 S Q L 注 入 的 预 防 序 列 化 与 反 序 列 化 的 区 别 数 据 库 有 哪 些 ， 关 系 型 的 和 非 关 系 型 的 分 别 是 哪 些 关 系 型 非 关 系 型 P H P 代 码 执 行 的 危 险 函 数 P H P 命 令 执 行 函 数 常 见 的 中 间 件 漏 洞 I I S B o o l e a n 盲 注   U n i o n 注 入   文 件 读 写   报 错 注 入 {   f l o o r 报 错 注 入   E x t r a c t V a l u e 报 错 注 入   U p d a t a X m l 报 错 注 入   }   时 间 盲 注   R E G E X P 正 则 匹 配   宽 字 节 注 入   堆 叠 注 入   二 次 注 入   U s e r - A g e n t 注 入   C o o k i e 注 入   过 滤 绕 过   万 能 密 码 预 编 译   P D O   正 则 表 达 式 过 滤 序 列 化 ： 把 对 象 转 化 为 可 传 输 的 字 节 序 列 过 程 称 为 序 列 化 。   反 序 列 化 ： 把 字 节 序 列 还 原 为 对 象 的 过 程 称 为 反 序 列 化 。 M y S Q L ： 3 3 0 6   S Q L   S e r v e r ： 1 4 3 3   O r a c l e ： 1 5 2 1   D B 2 ： 5 0 0 0   M o n g o D B ： 2 7 0 1 7 - - - 非 关 系 型 数 据 库 R e d i s ： 6 3 7 9   M e m c a c h e d ： 1 1 2 1 1 P H P 反 序 列 化 c a l l _ u s e r _ f u n c ( )   c a l l _ u s e r _ f u n c _ a r r a y ( )   c r e a t e _ f u n c t i o n ( )   a r r a y _ m a p ( ) s y s t e m   s h e l l _ e x e c   p a s s t h r u   e x e c   p o p e n   p r o c _ o p e n   p u t e n v   a s s e r t P U T 漏 洞 、 短 文 件 名 猜 解 、 远 程 代 码 执 行 、 解 析 漏 洞
A p a c h e N g i n x T o m c a t J B o s s W e b L o g i c A p a c h e   S h i r o 反 序 列 化 漏 洞 内 网 渗 透 思 路 W i n d o w s 提 权 W i n d o w s 常 用 的 提 权 方 法 L i n u x 提 权 有 哪 些 方 法 O W A S P   T o p 1 0 有 哪 些 漏 洞 蚁 剑 / 菜 刀 / C 刀 / 冰 蝎 的 相 同 与 不 相 同 之 处 正 向 代 理 和 反 向 代 理 的 区 别 正 向 S H E L L 和 反 向 S H E L L 的 区 别 解 析 漏 洞 、 目 录 遍 历 文 件 解 析 、 目 录 遍 历 、 C R L F 注 入 、 目 录 穿 越 远 程 代 码 执 行 、 w a r 后 门 文 件 部 署 反 序 列 化 漏 洞 、 w a r 后 门 文 件 部 署 反 序 列 化 漏 洞 S S R F 任 意 文 件 上 传 w a r 后 门 文 件 部 署 S h i r o   r e m e m b e r M e （ S h i r o - 5 5 0 ）   S h i r o   P a d d i n g   O r a c l e   A t t a c k ( S h i r o - 7 2 1 ) 代 理 穿 透 权 限 维 持 内 网 信 息 收 集 口 令 爆 破 凭 据 窃 取 社 工 横 行 和 纵 向 渗 透 拿 下 域 控 提 权 可 分 为 纵 向 提 权 与 横 向 提 权 ： 纵 向 提 权 ： 低 权 限 角 色 获 得 高 权 限 角 色 的 权 限 ； 横 向 提 权 ： 获 取 同 级 别 角 色 的 权 限 。 系 统 内 核 溢 出 漏 洞 提 权 数 据 库 提 权 错 误 的 系 统 配 置 提 权 组 策 略 首 选 项 提 权 W E B 中 间 件 漏 洞 提 权 D L L 劫 持 提 权 滥 用 高 危 权 限 令 牌 提 权 第 三 方 软 件 / 服 务 提 权 等 L i n u x 内 核 漏 洞 提 权   低 权 限 用 户 目 录 下 可 被 R o o t 权 限 用 户 调 用 的 脚 本 提 权 （ S U I D ）   环 境 变 了 劫 持 高 权 限 程 序 提 权   s u d o e r 配 置 文 件 错 误 提 权 S Q L 注 入   失 效 的 身 份 认 证   敏 感 数 据 泄 露   X M L 外 部 实 体 （ X X E ）   失 效 的 访 问 控 制   安 全 配 置 错 误   跨 站 脚 本 （ X S S ）   不 安 全 的 反 序 列 化   使 用 含 有 已 知 漏 洞 的 组 件   不 足 的 日 志 记 录 和 监 控 相 同 ： 都 是 用 来 连 接 W e b   S h e l l 的 工 具 不 同 ： 相 比 于 其 他 三 款 ， 冰 蝎 有 流 量 动 态 加 密 正 向 代 理 ， 当 客 户 端 无 法 访 问 外 部 资 源 的 时 候 （ 比 如 G o o g l e 、 Y o u T u b e ） ， 可 以 通 过 一 个 正 向 代 理 去 间 接 地 访 问 。 正 向 代 理 是 一 个 位 于 客 户 端 和 原 始 服 务 器 ( o r i g i n   s e r v e r ) 之 间 的 服 务 器 ， 为 了 从 原 始 服 务 器 取 得 内 容 ， 客 户 端 向 代 理 发 送 一 个 请 求 并 指 定 目 标 ( 原 始 服 务 器 ) ， 然 后 代 理 向 原 始 服 务 器 转 交 请 求 并 将 获 得 的 内 容 返 回 给 客 户 端 。 反 向 代 理 ， 客 户 端 是 无 感 知 代 理 的 存 在 ， 以 代 理 服 务 器 来 接 受 i n t e r n e t 上 的 连 接 请 求 ， 然 后 将 请 求 转 发 给 内 部 网 络 上 的 服 务 器 ， 并 将 从 服 务 器 上 得 到 的 结 果 返 回 给 i n t e r n e t 上 请 求 连 接 的 客 户 端 。 此 时 代 理 服 务 器 对 外 就 表 现 为 一 个 服 务 器 正 向 S h e l l ： 攻 击 者 连 接 被 攻 击 者 机 器 ， 可 用 于 攻 击 者 处 于 内 网 ， 被 攻 击 者 处 于 公 网 的 情 况 。 反 向 S h e l l ： 被 攻 击 者 主 动 连 接 攻 击 者 ， 可 用 于 攻 击 者 处 于 外 网 ， 被 攻 击 者 处 于 内 网 的 情 况 。 正 向 代 理 即 是 客 户 端 代 理 ,   代 理 客 户 端 ,   服 务 端 不 知 道 实 际 发 起 请 求 的 客 户 端 .
推 荐 阅 读 ： 推 荐 阅 读 ： 渗 透 测 试 以 及 安 全 面 试 的 经 验 之 谈 渗 透 测 试 以 及 安 全 面 试 的 经 验 之 谈 其 他 渗 透 面 试 或 者 安 全 岗 位 的 面 试 指 南 其 他 渗 透 面 试 或 者 安 全 岗 位 的 面 试 指 南 h t t p s : / / g i t h u b . c o m / L e e z j 9 6 7 1 / P e n t e s t _ I n t e r v i e w h t t p s : / / g i t h u b . c o m / Q i n g - Q / P e n e t r a t i o n - T e s t i n g h t t p s : / / g i t h u b . c o m / 1 y u h a o / p e n t e s t _ I n t e r v i e w _ q u e s t i o n h t t p s : / / g i t h u b . c o m / y a u n s k y / G e t O f f e r h t t p s : / / g i t h u b . c o m / w f l 1 2 3 / P e n e t r a t i o n _ i n t e r v i e w _ q u e s t i o n s h t t p s : / / g i t h u b . c o m / E v i l A n n e / P e n t e s t _ q u e s t i o n s / b l o b / m a s t e r / % E 6 % B 8 % 9 7 % E 9 % 8 0 % 8 F % E 7 % A F % 8 7 . m d 看 完 上 述 看 完 上 述 G i t h u b 的 渗 透 面 试 指 南 ， 面 试 基 本 上 没 啥 大 问 题 的 渗 透 面 试 指 南 ， 面 试 基 本 上 没 啥 大 问 题 点 赞 点 赞   在 看 在 看   转 发 转 发 作 者 :   九 汐 作 者 博 客 :   h t t p s : / / f r e e a e s . c o m 如 有 侵 权 ， 请 联 系 删 除 正 向 代 理 即 是 客 户 端 代 理 ,   代 理 客 户 端 ,   服 务 端 不 知 道 实 际 发 起 请 求 的 客 户 端 . 反 向 代 理 即 是 服 务 端 代 理 ,   代 理 服 务 端 ,   客 户 端 不 知 道 实 际 提 供 服 务 的 服 务 端
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理