搜索

[28552] 2020-09-03_信息安全面试题汇总

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-09-03_信息安全面试题汇总 信 息 安 全 面 试 题 汇 总 O t s 安 全   2 0 2 0 - 0 9 - 0 3 以 下 为 信 息 安 全 各 个 方 向 涉 及 的 面 试 题 ， 星 数 越 多 代 表 问 题 出 现 的 几 率 越 大 ， 没 有 填 答 案 是 希 望 大 家 如 果 不 懂 能 自 己 动 手 找 到 答 案 ， 祝 各 位 都 能 找 到 满 意 的 工 作 : ) 注 : 做 这 个 L i s t 的 目 标 不 是 全 ， 因 为 无 论 如 何 都 不 可 能 覆 盖 所 有 的 面 试 问 题 ， 更 多 的 还 是 希 望 由 点 达 面 ， 查 漏 补 缺 。 T O D O   L I S T   渗 透 测 试   W e b 安 全   P H P 安 全   J a v a 安 全   L i n u x 相 关   W i n d o w s 相 关   内 网 渗 透   安 全 研 发   甲 方 安 全 运 营 渗 透 测 试 渗 透 测 试 如 何 绕 过 C D N 找 到 真 实 I P ， 请 列 举 五 种 方 法   ( ★ ★ ★ ) r e d i s 未 授 权 访 问 如 何 利 用 ， 利 用 的 前 提 条 件 是 ？ ( ★ ★ ★ ) m y s q l 提 权 方 式 有 哪 些 ? 利 用 条 件 是 什 么 ?   ( ★ ) w i n d o w s + m y s q l ， 存 在 s q l 注 入 ， 但 是 机 器 无 外 网 权 限 ， 可 以 利 用 吗 ?   ( ★ ) 常 用 的 信 息 收 集 手 段 有 哪 些 ， 除 去 ， 等 常 见 手 段 ， 有 什 么 猥 琐 的 方 法 收 集 企 业 信 息 ?   ( ★ ★ ) 与 的 区 别 是 什 么 ， 针 对 这 两 个 不 同 的 目 标 ， 实 施 过 程 中 会 有 什 么 区 别   ( ★ ★ ) 存 储 x s s 在 纯 内 网 的 环 境 中 ， 可 以 怎 么 利 用 ？ ( ★ ★ ) 路 径 扫 描 子 域 名 爆 破 S R C 挖 掘 渗 透 测 试
m s s q l 中 ， 假 设 为 s a 权 限 ， 如 何 不 通 过 执 行 系 统 命 令   ( ★ ★ ) 假 设 某 网 站 存 在 w a f ， 不 考 虑 正 面 绕 过 的 前 提 下 ， 应 该 如 何 绕 过 ( 分 情 况 讨 论   云 w a f / 物 理 w a f )   ( ★ ) W e b 安 全 相 关 安 全 相 关 介 绍 一 下 自 认 为 有 趣 的 挖 洞 经 历 （ 或 C T F 经 历 ） ( ★ ★ ★ ) C S R F 的 成 因 及 防 御 措 施 （ 不 用 t o k e n 如 何 解 决 )   ( ★ ) S S R F 的 成 因 及 防 御 措 施   ( ★ ★ ) S S R F 如 何 探 测 非 H T T P 协 议 ( ★ ) 简 述 一 下 S S R F 的 绕 过 手 法 ( ★ ★ ) 简 述 一 下 S S R F 中 D N S R e b i n d 的 绕 过 原 理 及 修 复 方 法 ( ★ ) 介 绍   S Q L   注 入 漏 洞 成 因 ， 如 何 防 范 ？ 注 入 方 式 有 哪 些 ？ 除 了 拖 取 数 据 库 数 据 ， 利 用 方 式 还 有 哪 些 ？ ( ★ ★ ) 如 何 通 过 s q l 注 入 写 s h e l l , 写 s h e l l 的 前 提 条 件 是 什 么 ? ( ★ ★ ) 介 绍 一 下 X S S 漏 洞 的 种 类 ， d o m 型 X S S 和 反 射 X S S 的 区 别 是 什 么 ? ( ★ ★ ) 如 何 防 范   X S S   漏 洞 ， 在 前 端 如 何 做 ， 在 后 端 如 何 做 ， 哪 里 更 好 ， 为 什 么 ？ ( ★ ★ ) 讲 述 一 下 找 回 密 码 可 能 涉 及 的 逻 辑 漏 洞 ( ★ ) 假 设 你 是 甲 方 的 一 名 安 全 工 程 师 ， 应 该 如 何 降 低 逻 辑 漏 洞 的 出 现 率 ? ( ★ ★ ) o a u t h 认 证 过 程 中 可 能 会 出 现 什 么 问 题 ， 导 致 什 么 样 的 漏 洞 ? ( ★ ) C S P 应 该 如 何 使 用 及 配 置 ， 有 哪 些 绕 过 C S P 的 方 式 ( ★ ★ ) 已 知 某 网 站 存 在 L F I ( 本 地 文 件 包 含 ) ， 但 是 无 法 上 传 任 何 文 件 ， 针 对 该 情 况 有 哪 些 利 用 方 式 ? ( ★ ★ ) P H P 安 全 安 全 P H P 中 如 何 使 用 伪 协 议 触 发 反 序 列 化 ， 利 用 场 景 以 及 前 提 条 件 有 哪 些 ? ( ★ ★ ) 如 何 绕 过 中 的 限 制 ， 有 哪 些 方 法 ， 其 中 成 功 率 最 高 的 方 法 是 哪 个 ， 为 什 么 ? ( ★ ★ ★ ) 文 件 上 传 中 x p _ c m d s h e l l p h a r : / / p h p . i n i d i s a b l e _ f u n c t i o n % 0 0
截 断 的 原 理 是 什 么 ， 官 方 是 如 何 设 计 修 复 方 案 的 ? ( ★ ★ ) 实 现 一 个 一 句 话 w e b s h e l l ， 绕 过 R A S P 的 方 式 有 哪 些 ， 绕 过 机 器 学 习 检 测 的 方 式 有 哪 些 ， 绕 过 A S T - T r e e 的 方 式 有 哪 些 ( ★ ★ ) P H P 伪 协 议 的 攻 击 场 景 有 哪 些 ？ ( ★ ★ ) 函 数 的 攻 击 面 有 哪 些 ? ( ★ ) 如 何 不 通 过 数 字 以 及 字 符 构 造 w e b s h e l l ， 其 原 理 是 什 么 ， 此 类 特 性 还 会 造 成 什 么 安 全 问 题 ? ( ★ ) J A V A 安 全 安 全 是 什 么 ?   加 载 自 定 义 的 前 提 是 什 么 ?   ( ★ ) 大 概 讲 一 下 的 利 用 链 ， 该 利 用 链 有 什 么 样 的 限 制 ?   ( ★ ★ ) 安 全 研 发 相 关 安 全 研 发 相 关 简 要 介 绍 自 己 常 用 的 扫 描 器 和 其 实 现 上 的 特 点 ( ★ ★ ) 如 果 让 你 设 计 一 个 H I D S ， 应 该 如 何 设 计 ( ★ ) 介 绍 一 下 P y t h o n 中 的 迭 代 器 、 生 成 器 、 装 饰 器 ( ★ ) 介 绍 自 己 常 用 的 p y t h o n 库 ( ★ ) 讲 一 讲 c e l e r y 的 特 点 以 及 原 理 ( ★ ) 简 述 P y t h o n 中 的 G I L 锁 ， 以 及 如 何 打 破 G I L 锁 的 限 制 ( ★ ★ ) m a s s c a n 号 称 世 界 上 最 快 的 扫 描 器 ， 快 的 原 因 是 什 么 ， 如 何 实 现 一 个 自 己 的 m a s s c a n ? ( ★ ★ ) 简 述 协 程 ， 线 程 ， 以 及 进 程 的 区 别 ( ★ ★ ) L i n u x 相 关 相 关 L i n u x   中 让 命 令 在 后 台 运 行 的 方 法 有 哪 些 ？ ( ★ ) 查 看 当 前 端 口 连 接 的 命 令 有 哪 些 ？ n e t s t a t   和   s s   命 令 的 区 别 和 优 缺 点   ( ★ ) L i n u x   服 务 器 的 安 全 运 维 操 作 有 哪 些 ？ 如 何 保 护   S S H ？ ( ★ ★ ) 入 侵   L i n u x   服 务 器 后 需 要 清 除 哪 些 日 志 ？ ( ★ ★ ) 反 弹   s h e l l   的 常 用 命 令 ？ 一 般 常 反 弹 哪 一 种   s h e l l ？ 为 什 么 ？ ( ★ ★ ★ ) m a i l C l a s s L o a d e r C l a s s L o a d e r C o m m o n C o l l e c t i o n s 1
从 主 机 的 层 面 ， 反 弹 s h e l l 如 何 监 控   ( ★ ★ ★ ) R o o t k i t 的 种 类 有 哪 些 ， 针 对 不 同 种 类 的 R o o t k i t 应 该 如 何 防 护 以 及 检 测   ( ★ ★ ) A 账 户 创 建 了 权 限 为 7 6 6 的 文 件 夹 ， 该 文 件 夹 中 有 B 账 户 的 文 件 ， 权 限 为 B 账 户 的 7 0 0 ， 请 问 B 账 户 能 否 读 取 到 文 件 的 内 容 s s h 软 链 接 后 门 的 原 理 是 什 么 ， 可 以 通 过 该 原 理 构 造 其 他 后 门 吗 ? ( ★ ) L i n u x 中 f o r k 的 原 理 是 什 么 ， 子 进 程 一 定 会 拷 贝 父 进 程 的 资 源 状 态 吗 ？ ( ★ ★ ) 实 现 R 3 层 H O O K 的 方 式 有 哪 些 ， R 0 层 的 H O O K 又 有 哪 些 ?   ( ★ ) L i n u x 下 如 何 准 确 实 现 应 用 识 别 ， 如 识 别   等   ( ★ ) 假 设 某 L i n u x 机 器 存 在 命 令 审 计 ( 方 法 未 知 ) ， 有 哪 些 可 能 的 绕 过 方 法 ?   ( ★ ★ ) L i n u x 常 见 的 提 权 方 法 有 哪 些 ? ( ★ ★ ) 其 他 安 全 相 关 其 他 安 全 相 关 R S A 加 解 密 流 程 ( ★ ) H T T P S 是 如 何 实 现 的 ( ★ ★ ) 如 何 防 护 运 营 商 的 D N S 劫 持 / 链 路 劫 持 ( ★ ★ ) 如 何 防 范 羊 毛 党 ？ ( ★ ) 一 个 大 范 围 影 响 的 0 d a y 被 曝 光 ， 作 为 甲 方 安 全 工 程 师 ， 应 该 如 何 处 理 ( ★ ★ ) a d i r p a s s w o r d . t x t a d i r / p a s s w o r d . t x t n g i n x m y s q l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理