渗透测试或安服等面试问题与答案

启明星辰

 

1开发做的模块有安全漏洞被你发现了，但是老板催着上线 你作为安全工程师怎么处理

加班加紧和开发一块处理安全漏洞，及时向老板汇报情况

 

2内网服务器被人种植shell，怎么做应急响应

 

常态化安全检查与安全加固

 

中间是流程

 

下层是

    

 

 

收集安全系统报警信息，根据威胁情报平台和之前误报的信息初步研判（何种安全事件），自己能解决则利用应急技能（进程分析，日志分析，样本分析）（清理处置：断网后远程连接杀进程，删文件，打补丁，查看攻击途径与操作并修复）自己解决。不能则进行上报，处理完后输出安全事件报告

 

 

3双11大流量购物平台，需要做哪些运维工作保证系统正常运转。

 

 

 

 

确保各个安全系统稳定高效经受的住大流量，加强日常安检，检查备份系统是否能及时替代，加班听从安排

 

 

 

 

 

4 mysql的sql注入拿shell有几种方式，哪几种注入可以，哪几种不可以，

 

 

 

 

条件：

1:要知道网站绝对路径，可以通过报错，phpinfo界面，404界面等一些方式知道

2:gpc没有开启，开启了单引号被转义了，语句就不能正常执行了

3:要有file权限，默认情况下只有root有

4:对目录要有写权限，一般image之类的存放突破的目录就有

 

在mysql的配置文件 my.ini 中，secure_file_priv="c:/wamp64/tmp" 被注释 或者 `secure_file_priv 配置的位置是web目录。

要了解secure_file_priv是否支持数据导出、当前数据库用户权限、获取web目录的物理路径。

A、MySQL用secure_file_priv这个配置项来完成对数据导入导出的限制。如果secure_file_priv=NULL，MySQL服务会禁止导入和导出操作。通过命令查看secure-file-priv`的当前值，确认是否允许导入导出以及到处文件路径。

show variables like ‘%secure_file_priv%’;

 

B、MySQL中root 用户拥有所有权限，但写入Webshell并不需要一定是root用户权限，比如数据库用户只要拥有FILE权限就可以执行 select into outfile操作。

 

C