2024年网络安全最新史上最全网络安全面试题总结_ids面试题，网络安全零基础开发

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

获取管理员ip
xss蠕虫
钓鱼攻击
前端JS挖矿
键盘记录
屏幕截图

运营商（或其他）网络劫持

运营商劫持：广告投放
DNS劫持：通过各种手段篡改DNS，劫持网络

DNS欺骗是什么

攻击者冒充域名服务器的一种欺骗行为

缓冲区溢出原理和防御

原理：

当写入缓冲区的数据量超过该缓冲区所能承受的最大限度时，发生缓冲区溢出，溢出的数据被黑客加以利用，形成远程代码执行漏洞。

防御：

基于操作系统防御
缓冲区边界检查
安全编程

网络安全事件应急响应

断网：条件允许时优先断网，防止黑客进一步操作或删除痕迹
取证：通过分析登录日志、网站日志、服务日志寻找黑客ip，查看黑客进行的操作
备份：备份服务器文件，对比入侵前后产生变化的文件
查漏：通过上述步骤寻找业务薄弱点，修补漏洞
杀毒：清除黑客留下的后门、webshell、管理账号
溯源：通过黑客ip地址，入侵手段等
记录：归档、预防

企业内部安全

实名制联网
重要网段隔离
禁止接入任何USB设备
禁用WIFI网络
IP与MAC地址绑定
部署网络监控、IDS、IPS设备
定期培训，提高员工安全意识

业务上线前，怎么测试，从哪些角度测试

安全测试：寻找产品漏洞，页面漏洞，服务漏洞，敏感信息泄露，逻辑漏洞，弱口令
性能测试：压力测试
功能完整性测试

应用有漏洞，但是无法修复和停用，你怎么办

限制IP白名单访问
使用WAF、IDS、防火墙设备

CSRF怎么防护？

验证HTTP Referer字段
添加Token字段并验证
添加自定义字段并验证

文件上传绕过方法？

WAF绕过：

修改上传表单字段
表单字段大小写替换
表单字段增加或减少空格
表单字段字符串拼接
构造双文件上传表单，同时上传双文件
编码绕过
垃圾数据填充绕过
文件名大小写绕过

服务器检测绕过：

MIME类型绕过
前端JS检测抓包改包绕过
黑名单绕过：php3、asa、ashx、windows特性（test.asp_、流特性）、apache解析漏洞
图片内容检测使用图片马绕过
.htassess绕过

白名单检测绕过：

截断上传绕过
IIS6/7/7.5解析漏洞，nginx低版本解析漏洞
文件包含绕过

很多人学习python，不知道从何学起。
很多人学习python，掌握了基本语法过后，不知道在哪里寻找案例上手。
很多已经做案例的人，却不知道如何去学习更加高深的知识。
那么针对这三类人，我给大家提供一个好的学习平台，免费领取视频教程，电子书籍，以及课程的源代码！
QQ群：705933274

验证码相关利用点

验证码复用
验证码可识别
验证码失效
验证码DDOS

cookie你会测试什么内容

sql注入
xss
权限绕过
敏感信息泄露

说出几个业务逻辑漏洞类型？

任意用户密码重置
短信轰炸
订单金额修改
忘记密码绕过
恶意刷票
验证码复用

简述文件包含漏洞

调用文件包含函数时，未严格限制文件名和路径，如include()、require()等函数

业务逻辑漏洞，用户任意密码重置有什么例子，因为什么因素导致的？

普通用户重置管理用户密码
普通用户重置普通用户密码

未设置用户唯一Token，导致越权

渗透测试过程中发现一个只能上传zip文件的功能，有什么可能的思路？

shell压缩上传，程序自解压getshell
尝试解析漏洞getshell
寻找文件包含漏洞
木马钓鱼管理员

为什么aspx木马权限比asp大？

aspx使用的是.net技术,IIS中默认不支持，ASPX需要依赖于.net framework，ASP只是脚本语言
入侵的时候asp的木马一般是guest权限APSX的木马一般是users权限

只有一个登录页面有哪些思路？

SQL注入、万能密码
暴力破解
权限绕过
目录扫描
敏感信息泄露

请求头中哪些是有危害的？

COOKIE注入
user-agent注入
X-Forwarded-For注入
Referer注入

谈谈水平/垂直/未授权越权访问的区别?

水平越权：普通用户越权访问普通用户
垂直越权：普通用户越权访问管理用户
未授权访问：权限控制不严，导致无需登录访问已登录用户页面

xss有什么？执行存储型的xss的危害和原理

存储型、反射型、DOM型
存储型XSS是指应用程序通过Web请求获取不可信赖的数据，在未检验数据是否存在XSS代码的情况下，便将其存入数据库

存储型XSS危害：

窃取用户Cookie
XSS钓鱼攻击
XSS蠕虫攻击
获取键盘记录
获取用户信息
获取屏幕截图

主机疑似遭到入侵，要看哪里的日志

系统登录日志
服务访问日志
网站日志
数据库日志

python常用的标准库

正则表达式 re
时间模块 time
随机数 random
操作系统接口 os
科学计算 math
网络请求 urlib
http库 requests
爬虫库 Scrapy
多线程库 threading

reverse_tcp 和 bind_tcp 的区别？

reverse_tcp：攻击机设置一个端口和IP，Payload在测试机执行连接攻击机IP的端口，这时如果在攻击机监听该端口会发现测试机已经连接
白话就是让受控机主动连接我们
bind_tcp：攻击机设置一个端口（LPORT），Payload在测试机执行打开该端口，以便攻击机可以接入
白话就是我们主动连接受控机
使用reverse_tcp较为安全，一般不会被防火墙发现

oauth认证过程中可能会出现什么问题，导致什么样的漏洞?

CSRF
redirect_uri校验不严格
错误的参数传递

做了cdn的网站如何获取真实IP

全球ping
查询历史解析记录
探针文件如phpinfo等
利用命令执行连接我们的服务器或DNSlog
寻找网站配置
通过二级域名
全网扫描，title匹配

如何实现跨域？

jsonp
CORS跨域资源共享
代理跨域请求
Html5 postMessage 方法
修改 document.domain 跨子域
基于 Html5 websocket 协议
document.xxx + iframe

jsonp跨域与CORS跨域的区别？

jsonp浏览器支持较好，CORS不支持IE9及以下浏览器
jsonp只支持GET，CORS支持所有类型的HTTP请求
jsonp只发一次请求，复杂请求CORS发送两次

算法？了解过什么排序？

冒泡排序

选择排序

插入排序

SSRF漏洞利用？

本地文件读取
服务探测、端口扫描
攻击内网redis、mysql、fastcgi等服务

利用到的协议有：http/s、file、gopher、tftp、dict、ssh、telnet

常见后门方式？

Windows:

注册表自启动
shift后门
远控软件
webshell
添加管理用户
影子用户
定时任务
dll劫持
注册表劫持
MBR后门
WMI后门
管理员密码记录
Linux:
SSH后门
SUID后门
Crontab计划任务
PAM后门
添加管理员账号
Rootkit

open_basedir访问目录限制绕过方法？

使用命令执行函数绕过
使用symlink()函数绕过
glob伪协议绕过

PHP代码审计中容易出问题的点？

参数拼接方式皆有可能产生SQL注入（老生常谈）
全局变量注册导致的变量覆盖
fwrite参数未过滤导致的代码执行
权限校验疏漏导致的后台功能访问
接口任意文件上传
unserialize反序列化漏洞

红蓝对抗中蓝队反杀红队场景和姿势？

钓鱼、蜜罐、蚁剑RCE

linux计划任务，黑客隐藏自己的计划任务会怎么做？

临时任务：at、batch命令

Redis未授权常见getshell的几种方式？

web绝对路径写shell
写入ssh公钥获取服务器权限
主从复制getshell

JWT的攻击手法？（头部、负载、签名）

加密算法置为空绕过身份验证
爆破弱密钥
kid参数：任意文件读取、SQL注入、命令注入
未校验签名，内容重新编码

JAVA中间件的漏洞，举几个例子？

JBoss反序列化
WebLogic反序列化
tomcat任意文件写入、弱口令+后台getshell

DNS外带可以用在哪些漏洞？

SQL盲注
无回显的命令执行
XXE盲打
SSRF盲打

HTTP-Only禁止的是JS读取cookie信息，如何绕过这个获取cookie

劫持登录页面钓鱼绕过

中间件漏洞总结？

这里只写常利用的漏洞

IIS:

IIS6.0 PUT漏洞
IIS6.0 远程代码执行漏洞
IIS6.0 解析漏洞
IIS启用.net 短文件名漏洞
IIS7.0/7.5 解析漏洞

Apache:

未知扩展名解析漏洞
配合错误导致的解析漏洞、目录遍历
Nginx：
配置错误导致的解析漏洞、目录遍历

Tamcat:

配置错误导致的任意代码执行、任意文件写入漏洞
弱口令+管理后台war包部署getshell
manager/html 管理后台弱口令爆破

JBoss:

5.x/6.x反序列化漏洞（CVE-2017-12149）
JMXInvokerServlet反序列化
EJBInvokerServlet反序列化
JMX Console未授权访问
弱口令+管理后台war包部署getshell

WebLogic:

XMLDecoder 反序列化漏洞（CVE-2017-10271 & CVE-2017-3506）
wls9_async_response,wls-wsat 反序列化远程代码执行漏洞（CVE-2019-2725）
WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）
弱口令+管理后台war包部署getshell

谈一谈Windows系统与Linux系统提权的思路？

Windows:

数据库提权：mysql、sqlserver
第三方软件提权：serv-u
DLL劫持
系统内核溢出漏洞提权：cve系列

Linux：

sudo提权
suid提权
redis
内核提权

python有哪些框架，其中出现过哪些漏洞

Django、Flask、Scrapy
Django任意代码执行
Flask模板注入

小程序的渗透和普通渗透的差异

渗透过程不变，依旧是抓包修改参数渗透
不同点是小程序会将包下载到本地，可以使用逆向还原工具反编译

app本身的漏洞测试 四大组件

Activity组件:

activity绑定browserable与自定义协议
ActivityManager漏洞

Service组件:

权限提升，拒绝服务攻击

Broadcast Receiver组件:

权限管理不当
BroadcastReceiver导出漏洞
动态注册广播组件暴露漏洞

Content Provider组件:

读写权限漏洞
Content Provider中的SQL注入漏洞
Provider文件目录遍历漏洞

很多人学习python，不知道从何学起。
很多人学习python，掌握了基本语法过后，不知道在哪里寻找案例上手。
很多已经做案例的人，却不知道如何去学习更加高深的知识。
那么针对这三类人，我给大家提供一个好的学习平台，免费领取视频教程，电子书籍，以及课程的源代码！
QQ群：705933274

IDS/IPS防护原理及绕过思路

原理：

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！