2024年最全去面HVV蓝队面试了_护网行动蓝队中级面试问题(1)，2024年最新Golang0基础

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

3、fastjson不出网如何利用？

答：内存Webshell命令执行回显（回显在HTTP响应中）

com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl   org.apache.tomcat.dbcp.dbcp2.BasicDataSource   

4、内存马的机制？

答：1.servlet-api型

通过命令执行等方式动态注册一个新的listener、filter或者servlet，从而实现命令执行等功能。特定框架、容器的内存马原理与此类似，如spring的controller内存马，tomcat的valve内存马

2.字节码增强型

通过java的instrumentation动态修改已有代码，进而实现命令执行等功能。

5、shiro漏洞类型，721原理，721利用要注意什么？

答：Shiro组件漏洞主要分为两种类型，一种是java反序列化造成的远程代码执行漏洞，另一种是身份验证绕过漏洞。

721：Shrio所使用的cookie里的rememberMe字段采用了AES-128-CBC的加密模式，这使得该字段可以被padding oracle 攻击利用。攻击者可以使用一个合法有效的rememberMe 的cookie作为前缀来实施POA，然后制造一个特制的rememberMe来执行Java反序列化攻击。

这个漏洞比较鸡肋的地方就是需要获取合法用户的rememberMe，如果配合XSS之类的也许效果更加，并且在利用时Shiro采用的是Collection3.2.1需要搭配相应的paylaod。

6、拿到webshell不出网情况下怎么办

答：reg上传去正向连接。探测出网协议，如dns，icmp

8、常见的未授权访问漏洞有哪些？

7、WAF和IPS的区别

答：IPS位于防火墙和网络的设备之间，防火墙可以拦截底层攻击行为，但无法有效应对应用层的深层攻击。IPS是对防火墙的补充，综合能力更强；WAF是工作在应用层的防火墙，主要对web请求/响应进行防护。

8、如何分辨钓鱼邮件？

答：钓鱼邮件一般具有以下特征：以公司某部门的名义，使用正式的语气，内容涉及到账号和密码等敏感信息，带有链接或附件，制造时间紧迫感。

如何排除钓鱼邮件：查询发件IP是否为恶意IP，确认邮件的发件人和内容是不是正常的业务往来；

可以将邮件中的附件放到沙箱里检查是否存在问题；

有的邮件称是别的邮箱代发，甚至是qq或者163等个人邮箱，基本上就是钓鱼邮件

9、无法连接3389的情况？

答：a.3389端口处于关闭状态

b.远程桌面默认端口号已被修改

c.防火墙拦截

d.处于内网环境

e.超过了服务器最大连接数f.管理员设置了权限，指定用户才能通过3389端口进行远程桌面访问

10、蓝队常用的反制方法有哪些？

答：

a.蜜罐

b.对攻击目标进行反渗透（IP定位、IP端口扫描、Web站点渗透）

c.应用漏洞挖掘&利用（菜刀、Goby、Xray、蚁剑）

d.id->社交特征关联

e.钓鱼网站->后台扫描、XSS盲打

f.木马文件->同源样本关联->敏感字符串特征检测

11、木马驻留系统的方式有哪些?

答：1、注册表2、服务3、启动目录4、计划任务5、关联文件类型

结束

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

份系统化的资料的朋友，可以添加戳这里获取](https://bbs.csdn.net/topics/618658159)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！