搜索

[21519] 2020-12-20_2020渗透测试面试问题大全

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-20_2020渗透测试面试问题大全 2 0 2 0 渗 透 测 试 面 试 问 题 大 全 转 自 H A C K 之 道   L e m o n S e c   2 0 2 0 - 1 2 - 2 0 渗 透 篇 渗 透 篇   1 、 介 绍 一 下 自 认 为 有 趣 的 挖 洞 经 历 、 介 绍 一 下 自 认 为 有 趣 的 挖 洞 经 历 挖 洞 也 有 分 很 多 种 类 型 ， 一 种 是 以 渗 透 、 一 种 是 以 找 漏 洞 为 主 ， 如 果 是 前 者 会 想 各 种 办 法 获 取 权 限 继 而 获 取 想 要 的 的 东 西 完 成 渗 透 目 标 ， 这 类 跟 H W 类 似 ， 目 标 各 种 漏 洞 不 算 ， 要 有 S h e l l ， 服 务 器 权 限 才 给 分 ， 这 才 是 最 接 近 实 战 渗 透 ， 跟 某 部 门 有 合 作 的 话 也 是 属 于 这 种 打 击 网 络 犯 罪 获 得 权 限 、 传 销 数 据 、 组 织 架 构 ， 服 务 器 权 限 、 等 . . . . . .   2 、 你 平 时 用 的 比 较 多 的 漏 洞 是 哪 些 ？ 相 关 漏 洞 的 原 理 ？ 以 及 对 应 漏 洞 的 修 复 方 案 ？ 、 你 平 时 用 的 比 较 多 的 漏 洞 是 哪 些 ？ 相 关 漏 洞 的 原 理 ？ 以 及 对 应 漏 洞 的 修 复 方 案 ？ S Q L 注 入 、 密 码 组 合 , 前 者 防 护 分 为 几 种 ， C D N   - >   W e b   - >   数 据 库   - >   主 机 , 设 置 最 小 权 限 来 应 对 。 密 码 组 合 根 据 个 人 习 惯   3 、 、 p h p / j a v a 反 序 列 化 漏 洞 的 原 理 反 序 列 化 漏 洞 的 原 理 ? 解 决 方 案 解 决 方 案 ? p h p 中 围 绕 着 s e r i a l i z e ( ) ， u n s e r i a l i z e ( ) 这 两 个 函 数 ， 序 列 化 就 是 把 一 个 对 象 变 成 可 以 传 输 的 字 符 串 , 如 果 服 务 器 能 够 接 收 我 们 反 序 列 化 过 的 字 符 串 、 并 且 未 经 过 滤 的 把 其 中 的 变 量 直 接 放 进 这 些 魔 术 方 法 里 面 的 话 ， 就 容 易 造 成 很 严 重 的 漏 洞 了 。   O : 7 : " c h y b e t a " : 1 : { s : 4 : " t e s t " ; s : 3 : " 1 2 3 " ; } 这 里 的 O 代 表 存 储 的 是 对 象 （ o b j e c t ） , 假 如 你 给 s e r i a l i z e ( ) 传 入 的 是 一 个 数 组 ， 那 它 会 变 成 字 母 a 。 7 表 示 对 象 的 名 称 有 7 个 字 符 。 " c h y b e t a " 表 示 对 象 的 名 称 。 1 表 示 有 一 个 值 。 { s : 4 : " t e s t " ; s : 3 : " 1 2 3 " ; } 中 ， s 表 示 字 符 串 ， 4 表 示 该 字 符 串 的 长 度 ， " t e s t " 为 字 符 串 的 名 称 ， 之 后 的 类 似 。 当 传 给   u n s e r i a l i z e ( )   的 参 数 可 控 时 ， 我 们 可 以 通 过 传 入 一 个 精 心 构 造 的 序 列 化 字 符 串 ， 从 而 控 制 对 象 内 部 的 变 量 甚 至 是 函 数 。   J A V A   J a v a   序 列 化 是 指 把   J a v a   对 象 转 换 为 字 节 序 列 的 过 程 便 于 保 存 在 内 存 、 文 件 、 数 据 库 中 ， O b j e c t O u t p u t S t r e a m 类 的 w r i t e O b j e c t ( )   方 法 可 以 实 现 序 列 化 。 J a v a   反 序 列 化 是 指 把 字 节 序 列 恢 复 为   J a v a   对 象 的 过 程 ， O b j e c t I n p u t S t r e a m   类 的 r e a d O b j e c t ( )   方 法 用 于 反 序 列 化 。   4 、 如 果 一 台 服 务 器 被 入 侵 后 、 如 果 一 台 服 务 器 被 入 侵 后 , 你 会 如 何 做 应 急 响 应 你 会 如 何 做 应 急 响 应 ? 1 . 准 备 相 关 的 工 具 ， 查 后 门 等 工 具 2 . 初 步 判 断 事 件 类 型 , 事 件 等 级 。 3 . 抑 制 范 围 ， 隔 离 使 爱 害 面 不 继 续 扩 大 4 . 查 找 原 因 ， 封 堵 攻 击 源 。 5 . 业 务 恢 复 正 常 水 平 .
6 . 总 结 ， 报 告 ， 并 修 复 、 监 控 以 上 是 常 规 的 回 答 ， 想 知 道 你 是 否 有 这 方 面 应 急 相 关 的 经 验 ， 像 这 类 问 题 甲 方 面 试 比 较 多 。   5 、 你 平 时 使 用 哪 些 工 具 、 你 平 时 使 用 哪 些 工 具 ? 以 及 对 应 工 具 的 特 点 以 及 对 应 工 具 的 特 点 ? A W V S 、 M a s s c a n 、 B u r p S u i t e A W V S 常 规 漏 洞 扫 描 ， m a s s c a n 快 速 查 找 端 口 ， b u r p 重 复 提 交 数 据 包 想 知 道 是 否 有 自 己 开 发 工 具 ， 如 果 没 有 你 对 每 个 安 全 工 具 有 哪 些 独 特 的 见 解 以 及 别 人 不 知 道 的 技 巧 用 法 。 如 ： a w v s 如 何 批 量 扫 描 ？ b u r p s u i t e 如 何 爆 破 4 0 1 ､ 脱 库 等 、 等 等 . . .   6 、 如 果 遇 到 、 如 果 遇 到 w a f 的 情 况 下 如 何 进 行 的 情 况 下 如 何 进 行 s q l 注 入 注 入 / 上 传 上 传 W e b s h e l l 怎 么 做 ？ 请 写 出 曾 经 绕 过 怎 么 做 ？ 请 写 出 曾 经 绕 过 W A F 的 经 过 的 经 过 ( S Q L i ， ， X S S ， 上 传 漏 洞 ， 上 传 漏 洞 选 一 选 一 ) P H P 上 传 ， 无 法 上 传 p h p 、 解 析 、 后 台 没 有 办 法 拿 到 ， 只 有 一 处 点 可 以 上 传 。 通 过 W i n d o w s 特 性 s h e l l . p h p : : $ D A T A ， 是 一 个 项 目 管 理 系 统   7 、 如 何 判 断 、 如 何 判 断 s q l 注 入 ， 有 哪 些 方 法 注 入 ， 有 哪 些 方 法 提 交 错 误 语 句 是 否 有 异 常 ， 除 此 之 外 这 些 显 示 的 错 误 可 以 通 过 s l e e p , 修 眠 语 句 执 行 5 秒 等 ， 除 此 之 外 通 过 D N S l o g 判 断 是 还 有 传 回 值   8 、 如 何 判 断 、 如 何 判 断   S Q L   注 入 漏 洞 成 因 ， 如 何 防 范 ？ 注 入 方 式 有 哪 些 ？ 除 了 数 据 库 数 据 ， 利 用 方 式 还 有 哪 些 ？ 注 入 漏 洞 成 因 ， 如 何 防 范 ？ 注 入 方 式 有 哪 些 ？ 除 了 数 据 库 数 据 ， 利 用 方 式 还 有 哪 些 ？ s e l e c t   *   f r o m   n e w s   w h e r e   i d   =   ' $ S Q L ' ; 当 程 序 执 行 访 问 新 闻 等 一 些 操 作 都 会 执 行 到 s q l 语 句 进 行 调 用 ， 如 果 在 此 调 用 过 程 中 ， 提 交 了 不 合 法 的 数 据 ， 而 数 据 库 无 法 识 别 则 会 报 错 。 也 就 是 一 切 输 入 都 是 有 害 的 。   注 入 类 型 有 6 种 ， 可 以 参 考 S Q L M A P ， 报 错 、 盲 注 、 联 合 、 时 间 、 内 联 、 堆 叠 注 入 提 交 方 式 ： G E T 、 P O S T 、 C o o k i e s 、 文 件 头 利 用 方 式 ： 具 体 看 什 么 数 据 库 类 型 ， 像 S Q L S E R V E R 可 以 命 令 执 行 ， M Y S Q L 写 s h e l l 有 些 权 限 大 也 可 以 执 行 命 令 但 是 条 件 是 在 l I N U X 环 境 下 。 防 范 : 边 界 , C D N   - >   脚 本 语 言 过 滤   - >   数 据 库 过 滤 最 小 权 限   - >   主 机   9 、 为 什 么 有 的 时 候 没 有 错 误 回 显 、 为 什 么 有 的 时 候 没 有 错 误 回 显 没 有 进 行 错 误 打 印 或 者 错 误 屏 蔽    
1 0 、 宽 字 符 注 入 的 原 理 ？ 如 何 利 用 宽 字 符 注 入 漏 洞 ， 、 宽 字 符 注 入 的 原 理 ？ 如 何 利 用 宽 字 符 注 入 漏 洞 ， p a y l o a d 如 何 构 造 ？ 如 何 构 造 ？ 在 m y s q l 中 使 用 了 g b k 编 码 ， 占 用 2 个 字 节 , 而 m y s q l 的 一 种 特 性 , G B K 是 多 字 节 编 码 ， 它 认 为 两 个 字 节 就 代 表 一 个 汉 字 ， 所 以 % d f 时 候 会 和 转 义 符   % 5 c 进 行 结 合 , 所 以 单 引 号 就 逃 逸 了 出 来 , 当 第 一 个 字 节 的 a s c i i 码 大 于 1 2 8 ， 就 可 以 了 。   1 1 、 、 C R L F 注 入 的 原 理 注 入 的 原 理 C R L F 注 入 在 O W A S P   里 面 被 称 为 H T T P 拆 分 攻 击 （ H T T P   S p l i t t i n g ） C R L F 是 ” 回 车   +   换 行 ” （ r n ） 的 简 称 , 在 H T T P 协 议 中 ， H T T P   H e a d e r 与 H T T P   B o d y 是 用 两 个 C R L F 分 隔 的 ， 浏 览 器 就 是 根 据 这 两 个 C R L F 来 取 出 H T T P   内 容 并 显 示 出 来 。 所 以 ， 一 旦 我 们 能 够 控 制 H T T P   消 息 头 中 的 字 符 ， 注 入 一 些 恶 意 的 换 行   1 2 、 、 m y s q l 的 网 站 注 入 ， 的 网 站 注 入 ， 5 . 0 以 上 和 以 上 和 5 . 0 以 下 有 什 么 区 别 ？ 以 下 有 什 么 区 别 ？ 5 . 0 以 下 没 有 i n f o r m a t i o n _ s c h e m a 这 个 系 统 表 ， 无 法 列 表 名 等 ， 只 能 暴 力 跑 表 名 。 5 . 0 以 下 是 多 用 户 单 操 作 ， 5 . 0 以 上 是 多 用 户 多 操 做 。   1 3 、 、 p h p . i n i 可 以 设 置 哪 些 安 全 特 性 可 以 设 置 哪 些 安 全 特 性 禁 用 P H P 函 数 允 许 i n c l u d e 或 打 开 访 问 远 程 资 源   1 4 、 、 p h p 的 的 % 0 0 截 断 的 原 理 是 什 么 ？ 截 断 的 原 理 是 什 么 ？ 因 为 在 C 语 言 中 字 符 串 的 结 束 标 识 符 % 0 0 是 结 束 符 号 ， 而 P H P 就 是 C 写 的 ， 所 以 继 承 了 C 的 特 性 ， 所 以 判 断 为 % 0 0 是 结 束 符 号 不 会 继 续 往 后 执 行 条 件 ： P H P < 5 . 3 . 2 9 ， 且 G P C 关 闭   1 5 、 、 w e b s h e l l 检 测 ， 有 哪 些 方 法 检 测 ， 有 哪 些 方 法 g r e p 、 关 键 词 、 关 键 函 数 安 全 狗 、 D 盾   1 6 、 、 p h p 的 的 L F I ， 本 地 包 含 漏 洞 原 理 是 什 么 ？ 写 一 段 带 有 漏 洞 的 代 码 。 手 工 的 话 如 何 发 掘 ？ 如 果 无 报 错 回 显 ， 你 是 怎 ， 本 地 包 含 漏 洞 原 理 是 什 么 ？ 写 一 段 带 有 漏 洞 的 代 码 。 手 工 的 话 如 何 发 掘 ？ 如 果 无 报 错 回 显 ， 你 是 怎 么 遍 历 文 件 的 ？ 么 遍 历 文 件 的 ？ i f   ( $ _ G E T [ ' f i l e ' ] ) {         i n c l u d e   $ _ G E T [ ' f i l e ' ] ; } 包 含 的 文 件 设 置 为 变 量 ， 并 且 无 过 滤 导 致 可 以 调 用 恶 意 文 件   还 可 以 对 远 程 文 件 包 含 ， 但 需 要 开 启 a l l o w _ u r l _ i n c l u d e   =   O N   通
过 测 试 参 数 的 地 方 进 行 本 地 文 件 / e t c / p a s s w d 等 包 含   如 何 存 在 漏 洞 而 且 没 有 回 显 ， 有 可 能 没 有 显 示 在 页 面 而 是 在 网 页 源 代 码 中 ， 除 些 可 以 利 用 D N S l o g 进 行 获 取 包 含 的 信 息 。 从 i n d e x . p h p 文 件 一 级 级 往 读 取   也 可 以 利 用 P H P 封 装 协 议 读 取 文 件   1 7 、 说 说 常 见 的 中 间 件 解 析 漏 洞 利 用 方 式 、 说 说 常 见 的 中 间 件 解 析 漏 洞 利 用 方 式 I I S   6 . 0   / x x . a s p / x x . j p g   " x x . a s p " 是 文 件 夹 名 I I S   7 . 0 / 7 . 5   默 认 F a s t - C G I 开 启 ， 直 接 在 u r l 中 图 片 地 址 后 面 输 入 / 1 . p h p ， 会 把 正 常 图 片 当 成 p h p 解 析 N g i n x   版 本 小 于 等 于 0 . 8 . 3 7 ， 利 用 方 法 和 I I S   7 . 0 / 7 . 5 一 样 ， F a s t - C G I 关 闭 情 况 下 也 可 利 用 。 空 字 节 代 码   x x x . j p g % 0 0 . p h p A p a c h e   上 传 的 文 件 命 名 为 ： t e s t . p h p . x 1 . x 2 . x 3 ， A p a c h e 是 从 右 往 左 判 断 后 缀   1 8 、 、 m y s q l 的 用 户 名 密 码 是 存 放 在 那 张 表 里 面 ？ 的 用 户 名 密 码 是 存 放 在 那 张 表 里 面 ？ m y s q l 密 码 采 用 哪 种 加 密 方 式 ？ 密 码 采 用 哪 种 加 密 方 式 ？ m y s q l   - >   u s e r s S H A 1   1 9 、 、 W i n d o w s 、 、 L i n u x 、 数 据 库 的 加 固 降 权 思 路 ， 任 选 其 一 、 数 据 库 的 加 固 降 权 思 路 ， 任 选 其 一 禁 用 r o o t 禁 止 远 程 访 问 禁 止 写 入 单 独 帐 号 禁 止 执 行 s y s t e m 等 函 数   2 0 、 你 使 用 什 么 工 具 来 判 断 系 统 是 否 存 在 后 门 、 你 使 用 什 么 工 具 来 判 断 系 统 是 否 存 在 后 门 C h k r o o t k i t R k h u n t e r
  3 1 、 如 何 绕 过 、 如 何 绕 过 C D N 获 取 目 标 网 站 真 实 获 取 目 标 网 站 真 实 I P ， 谈 谈 你 的 思 路 ？ ， 谈 谈 你 的 思 路 ？ 类 似 p h p i n f o 、 网 站 信 息 C 段 、 子 域 名 历 史 解 析 记 录 D D O S z m a p 全 网 扫 描 识 别 h t t p 头 网 站 域 名 管 理 员 邮 箱 ， 注 册 过 的 域 名 等 相 关 信 息 关 联   2 2 、 如 果 给 你 一 个 网 站 、 如 果 给 你 一 个 网 站 , 你 的 渗 透 测 试 思 路 是 什 么 你 的 渗 透 测 试 思 路 是 什 么 ?   在 获 取 书 面 授 权 的 前 提 下 。 在 获 取 书 面 授 权 的 前 提 下 。 其 实 这 是 一 个 非 常 大 的 话 题 ， 渗 透 大 部 分 思 路 都 是 如 此 ， 而 面 试 官 是 想 听 到 你 回 答 不 一 样 的 答 案 让 人 眼 前 一 亮   如 何 才 做 到 让 人 眼 前 一 亮 都 需 要 看 你 的 经 验 ， 把 你 实 践 的 过 程 拿 出 来 说 ， 以 及 遇 到 什 么 问 题 如 何 解 决 ， 最 终 取 得 成 果   渗 透 其 它 大 同 小 异 , 而 做 为 渗 透 者 知 识 的 储 备 、 基 础 扎 实 、 耐 心 、 细 心 都 是 必 不 可 少 。   2 3 、 谈 一 谈 、 谈 一 谈 W i n d o w s 系 统 与 系 统 与 L i n u x 系 统 提 权 的 思 路 ？ 系 统 提 权 的 思 路 ？ W i n d o w s W i n d o w s 服 务 比 较 多 所 以 方 法 也 如 此 ， 最 基 本 的 就 是 E x p 提 权 ， 数 据 库 S Q L S e r v e r 、 M Y S Q L   U D F 等 、 第 三 方 软 件 提 权 。 除 此 之 外 提 权 的 成 功 与 否 和 在 于 信 息 收 集 也 非 常 重 要 ， 你 对 这 台 服 务 器 和 管 理 员 了 解 多 少 。 w i n d o w s 权 限 提 升 ( 二 ) L i n u x   L i n u x 也 是 类 似 ， 除 了 E X P 或 者 高 版 本 的 内 核 无 法 提 权 之 外 ， 通 过 第 三 方 软 件 和 服 务 ， 除 了 提 权 也 可 以 考 虑 把 这 台 机 器 当 跳 版 , 达 到 先 进 入 内 网 安 全 防 线 最 弱 的 地 方 寻 找 有 用 的 信 息 ， 再 迂 回 战 术 。 l i n u x 权 限 提 升   B r i e f 枚 举 脚 本 以 r o o t 权 限 运 行 的 程 序 用 户 安 装 的 软 件 弱 口 令 或 者 明 文 密 码 只 能 内 部 访 问 的 服 务
s u i d 和 g u i d 错 误 配 置 滥 用 s u d o 权 限 以 r o o t 权 限 运 行 的 脚 本 文 件 错 误 的 路 径 配 置 计 划 任 务 未 挂 载 的 文 件 系 统 N F S 共 享 通 过 键 盘 记 录 仪 窃 取 密 码 其 它 有 用 的 和 提 权 相 关 的 东 西 内 核 提 权   2 4 、 列 举 出 您 所 知 道 的 所 有 开 源 组 件 高 危 漏 洞 、 列 举 出 您 所 知 道 的 所 有 开 源 组 件 高 危 漏 洞 ( 十 个 以 上 十 个 以 上 ) T o m c a t N g i n x A p a c h e H a d h o o p D o c k e r J e n k i n s Z e n o s s J b o s s M o n g o D B R e d i s G l a s s F i s h   2 5 、 反 弹 、 反 弹   s h e l l   的 常 用 命 令 ？ 一 般 常 反 弹 哪 一 种 的 常 用 命 令 ？ 一 般 常 反 弹 哪 一 种   s h e l l ？ 为 什 么 ？ ？ 为 什 么 ？ n c   - l v v p   7 7 7 7   - e   / b i n / b a s h b a s h 是 交 互 式 , 否 则 像 u s e r a d d 无 法 执 行 交 互   2 6 、 、 C M D 命 令 行 如 何 查 询 远 程 终 端 开 放 端 口 命 令 行 如 何 查 询 远 程 终 端 开 放 端 口 t a s k l i s t   / s v c n e t s t a t   - a n o  
2 7 、 服 务 器 为 、 服 务 器 为 I I S + P H P + M y S Q L ， 发 现 ， 发 现 r o o t 权 限 注 入 漏 洞 ， 讲 讲 你 的 渗 透 思 路 权 限 注 入 漏 洞 ， 讲 讲 你 的 渗 透 思 路 可 以 读 取 I I S 信 息 ， 知 道 路 径 , 如 果 像 W A M M P 类 似 构 建 ， 通 过 @ @ d a t a d i r 知 道 数 据 库 路 径 也 可 以 猜 测 网 站 路 径 。 或 者 直 接 写 S h e l l   2 8 、 请 写 出 、 请 写 出 M y s q l 5 数 据 库 中 查 询 库 数 据 库 中 查 询 库 ’ h e l l o w o r l d ’ 中 中 ’ u s e r s ’ 表 所 有 列 名 的 语 句 表 所 有 列 名 的 语 句 s e l e c t   C O L U M N _ N A M E   f r o m   i n f o r m a t i o n _ s c h e m a . C O L U M N S   w h e r e   t a b l e _ n a m e   =   ' y o u r _ t a b l e _ n a m e '   a n d   t a b l e _ s c h e m a   = ' y o u r _ d b _ n a m e ' ;   2 9 、 下 面 这 段 代 码 存 在 漏 洞 吗 ？ 如 果 存 在 请 说 出 存 在 什 么 漏 洞 并 利 用 、 下 面 这 段 代 码 存 在 漏 洞 吗 ？ 如 果 存 在 请 说 出 存 在 什 么 漏 洞 并 利 用 h t t p : / / w w w . e x p . c o m / 1 . p h p     < ? p h p     $ s _ f u n c   =   $ _ G E T [ ' s _ f u n c ' ] ; $ i n f o   =   $ _ G E T [ ' i n f o ' ] ; $ s _ f u n c ( $ i n f o ) ; ? > 代 码 执 行 , 通 过 a s s e r t 调 用   3 0 、 、 u d f 提 权 提 权 M y S Q L 可 以 自 定 义 函 数 , 通 过 自 定 义 函 数 做 到 类 似 x p _ c m d s h e l l 效 果   3 1 、 、 S Q L 头 注 入 点 头 注 入 点 U s e r A g e n t R e f e r e r C o o k i e X - F O R - I 3 2 、 、 p h p 中 命 令 执 行 涉 及 到 的 函 数 中 命 令 执 行 涉 及 到 的 函 数 e v a l ( ) a s s e r t ( ) s y s t e m ( ) e x e c ( ) s h e l l _ e x e c ( )
  3 3 、 、 S S R F 漏 洞 的 成 因 漏 洞 的 成 因   防 御 防 御   绕 过 绕 过 模 拟 服 务 器 对 其 它 资 源 进 行 请 求   I P 探 测 ， 如 果 想 漏 洞 利 用 必 需 要 构 造 好 P a y l o a d   禁 止 跳 转 ， 限 制 协 议 ， 内 外 网 限 制 ， U R L 限 制   针 对 I P 格 式   3 4 、 、 m y s q l 写 写 s h e l l 有 几 种 方 法 有 几 种 方 法 o u t f i l e 、 d u m p f i l e 、 开 启 l o g 写 w e b s h e l l   3 5 、 、 M e t a s p l o i t   打 开 反 向 监 听 的 命 令 打 开 反 向 监 听 的 命 令 u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   3 6 、 应 急 响 应 的 步 骤 、 应 急 响 应 的 步 骤 1 . 准 备 已 经 编 译 好 的 工 具 以 及 取 证 分 析 等 工 具 干 净 可 靠 放 U 盘 2 . 初 步 判 断 事 件 的 类 型 ， 是 被 入 侵 、 d d o s 还 是 其 它 的 原 因 3 . 首 先 抑 制 范 围 、 影 响 范 围 ， 隔 离 使 受 害 面 不 继 续 扩 大 。 4 . 寻 找 原 因 ， 封 堵 攻 击 源 。 5 . 把 业 务 恢 复 至 正 常 水 平 6 . 监 控 有 无 异 常 ， 报 告 、 管 理 环 节 的 自 省 和 改 进 措 施 。   3 7 、 有 哪 些 反 向 代 理 的 工 具 、 有 哪 些 反 向 代 理 的 工 具 ? r e G e i r g 、 E W 、 l c x 、 N g r o k 、 f r p   3 8 、 有 什 么 比 较 曲 折 的 渗 透 经 历 这 个 问 题 想 知 道 你 工 作 渗 透 到 什 么 样 的 程 度 ， 只 是 简 单 的 漏 扫 搬 砖 ， 还 是 有 毅 力 坚 持 完 成 整 个 渗 透 ， 如 ： 对 目 标 不 放 弃 ， 坚 持 一 个 月 最 终 通 过 各 种 手 段 ， 曲 折 的 过 程 拿 下 目 标 。   3 9 、 、 U p d a t e T i m e : 2 0 1 9 . 5 . 1 1   怎 么 查 找 域 控   方 法 有 很 多  
  1 . 通 过 D N S 查 询   d i g   - t   S R V   _ g c . _ t c p . l a b . r o p n o p . c o m       d i g   - t   S R V   _ l d a p . _ t c p . l a b . r o p n o p . c o m       d i g   - t   S R V   _ k e r b e r o s . _ t c p . l a b . r o p n o p . c o m       d i g   - t   S R V   _ k p a s s w d . _ t c p . l a b . r o p n o p . c o m   2 . 端 口 扫 描   域 服 务 器 都 会 开 启 3 8 9 端 口 ， 所 以 可 以 通 过 扫 描 端 口 进 行 识 别 。   3 . 其 实 很 多 域 环 境 里 ， D N S 服 务 器 就 是 域 控 制 根 本 不 需 要 怎 么 找 。   4 . 各 种 命 令   d s q u e r y   n e t   g r o u p   " D o m a i n   c o n t r o l l e r s "   n l t e s t   / D C L I S T : p e n t e s t . c o m . . . . . .   前 端 篇 前 端 篇   1 、 什 么 是 同 源 策 略 、 什 么 是 同 源 策 略 ? 源 就 是 主 机 、 协 议 、 端 口 名 的 一 个 三 元 组   同 源 策 略 ( S a m e   O r i g i n   P o l i c y ,   S O P ) 是 W e b 应 用 程 序 的 一 种 安 全 模 型 ， 被 广 泛 地 应 用 在 处 理 W E B 内 容 的 各 种 客 户 端 上 ， 比 如 各 大 浏 览 器 ， 微 软 的 S i l v e r l i g h t ， A d o b e 的 F l a s h / A c r o b a t 等 等 。  
2 、 、 X S S   能 用 来 做 什 么 ？ 能 用 来 做 什 么 ？ 网 络 钓 鱼 、 窃 取 用 户 C o o k i e s 、 弹 广 告 刷 流 量 、 具 备 改 页 面 信 息 、 删 除 文 章 、 获 取 客 户 端 信 息 、 传 播 蠕 虫   3 、 、 X S S 的 三 种 类 型 ， 防 御 方 法 的 三 种 类 型 ， 防 御 方 法 反 射 型 、 D o m   B a s e   X S S 、 存 储 型   防 御 方 法 这 个 只 能 说 个 大 概 ， 毕 竟 这 是 一 个 比 较 大 的 话 题 ， 而 且 防 御 的 方 法 还 得 看 所 在 的 业 务 等 。 从 网 络 层 、 主 机 层 、 W e b 层 、 数 据 库 ， 通 过 C D N 都 有 过 滤 常 见 一 些 攻 击 手 法 ， 但 不 能 有 C D N 就 以 为 可 以 了 ， 添 加 C D N 只 是 让 攻 击 成 本 增 高 ， 开 启 H t t p O n l y ， 以 防 确 实 存 在 避 免 c o o k i e s 被 获 取 ， C S P 策 略 、 再 就 是 语 言 中 提 供 的 函 数 对 输 入 过 滤 ， 以 及 输 出 编 码 以 及 M o d S e c u r i t y 类 的 防 火 墙 。   4 、 存 储 型 、 存 储 型 x s s 原 理 原 理 ? 如 网 站 留 言 版 ， 把 插 入 的 记 录 存 储 在 数 据 库 中 ， 插 入 的 代 码 会 一 直 留 在 页 面 上 ， 当 其 它 用 户 访 问 会 从 数 据 库 中 读 取 并 触 发 漏 洞 。     5 、 你 怎 么 理 解 、 你 怎 么 理 解 x s s 攻 击 ？ 攻 击 ？ 是 一 种 被 动 型 ， 在 不 知 道 的 情 况 下 触 发 类 似 无 感 型 ， 在 渗 透 很 多 情 况 下 平 常 的 渗 透 手 段 以 及 取 得 目 标 的 信 息 ， 而 X S S 就 能 轻 松 获 取 ， 类 似 Q Q 邮 箱 你 不 可 能 渗 透 这 么 大 的 互 联 网 就 算 可 以 时 间 成 本 都 非 常 的 高 ， X S S 比 较 有 针 对 性 。   6 、 如 何 快 速 发 现 、 如 何 快 速 发 现 x s s 位 置 ？ 位 置 ？ 各 种 输 入 的 点 ， 名 称 、 上 传 、 留 言 、 可 交 互 的 地 方 ， 一 切 输 入 都 是 在 害 原 则 。     7 、 、 D o m   x s s   原 理 原 理 / 防 范 防 范 D O M 型 X S S 并 不 需 要 服 务 器 解 析 响 应 的 直 接 参 与 触 发 X S S 靠 的 是 浏 览 器 D O M 解 析   D O M — b a s e d   X S S 漏 洞 是 基 于 文 档 对 象 模 型 D o c u m e n t   O b j e e t   M o d e l , D O M ) 的 一 种 漏 洞 。   c u m e n t . g e t E l e m e n t B y I d ( " a " ) . i n n e r H T M L = " y y y y y y " ; 在 输 入 点 过 滤 敏 感 关 键 字     8 、 、 D O M 型 型 X S S 与 反 射 型 与 反 射 型 X S S 区 别 ？ 区 别 ？ D O M 型 就 是 J a v a S c r i p t 中 的 D o c u m e n t 对 象 H T M L 注 入 ， 直 接 浏 览 器 处 理 。   9 、 如 何 使 得 前 端 、 如 何 使 得 前 端   r e f e r e r   为 空 为 空 通 过 地 址 栏 输 入 、 从 书 签 里 面 选 择 或 者 浏 览 器 的 插 件 B u r p S u i t e 修 改 。  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理