还有兄弟不知道网络安全面试可以提前刷题吗?费时一周整理的160+网络安全面试题,金九银十,做网络安全面试里的显眼包!
王岚嵚工程师面试题(附答案),只能帮兄弟们到这儿了!如果你能答对70%,找一个安全工作,问题不大。
对于有1-3年工作经验,想要跳槽的朋友来说,也是很好的温习资料!
【完整版领取方式在文末!!】
93道网络安全面试题
内容实在太多,不一一截图了
演示一下这个扫描
用正常的扫描软件,去扫描/sqli-labs-master/Less-2,第二关靶场,不光扫描结果是错的,还会互相因为访问频率过快waf拦截的情况,但是如果是自己写的脚本去伪造百度搜索引擎的爬虫,为造出官方搜索引擎去扫描,就不会被拦截,因为他是白名单,
用这样去伪造官方扫描,不仅网站不会显示访问过于频繁拦截,结果还都是正确的。
这里说一下mysql数据库的特性,只限于MySQL数据库,
/*!50001 select * from users*/
这句sql语句的意思是,如果数据库的版本大于5.00.1,就执行这一段sql语句,如果不大于就不执行这段sql语句,50001是可变的。 演示一下
也是一种绕过方式,不过是mysql特有的。对sql语句的编译有很多,下面这些都是在第二关可执行的语句
这种最好写个脚本跑。
重点开始
阿里云盾防sql注入简要分析
我们不可能在实际应用的时候全部都是手工,所以用到一款注入工具sqlmap,打开waf防护因为云盾不知道出了什么问题,所以还用安全狗代替一下,开始用sqlmap注入工具,注入
跑不出来注入点,就是因为waf,这时候我们就可以用上sqlmap的waf绕过插件,也可以自己写一个插件引用,这里老师就自己了一个rdog.py 的插件,然后引用插件去跑,
这里直接说一下结果是不可以的因为,waf的拦截里面有sqlmap的工具拦截,但是它是通过什么判断出来是sqlmap工具在注入而拦截的呢,我们抓一下sqlmap攻击时的数据包看看,
发现那个地方是一个一个试出来的没有技巧,只要那个被检测到的地方随便修改一下,哪怕改成个1都可以访问网站
所以在注入的时候只要在把那个地方参数修改一下,就好了,但是要怎么改。他有这个参数,那如果没有这个参数又该怎么办。
现在有参数该怎么去操作他,
在抓一下包看一下-
就随机出现了一个浏览器信息,结果是有注入点有注入点就开始获取表名试试
获取到了。
如果打开安全狗的流量防护还是会拦截的,这个是检测流量跟注入没关系了。出现这种情况该怎么办,有三种方法
第一种就是刚刚说的 爬虫白名单
首先直接去网上搜百度的http指纹头,其他正规浏览器的也可以,然后sqlmap也支持自定义的,除了自带随机的还可以自定义,在网上搜一下可以更改user-agent
这就是好啦,现在是伪造的百度的搜索引擎,抓一下数据包看看
是百度的搜索引擎,网站也不会拦截,也不会出现不能访问的情况,就可以继续注入。
第二种方法,延迟
搜一下sqlmap的延迟参数,为什么说我们要去学习用sqlmap,不管是注入的知识面,还是参数,都能丰富你的注入功能,想改的参数他都有,这就是为什么他称呼为注入神器。
写好延迟时间,他就会按你的时间,隔一段时间注入一次,也是一种绕过思路,
如果间隔一秒不行,就间隔多一点。
第三种方法 代理池
但是代理池,他比较复杂,现在讲。。。。代理池就是随机输入ip,就类似于我们翻墙,扶墙的时候在外面看一些带颜色的片子,然后使用的代理,比如现在是1.1ip在注入,把1.1的ip拦截了,我在用代理池换1.2ip去注入,拦截一个换一个来使用绕过,调用很多服务器IP资源去绕过。这个还需要我们用python去写一个代理池的抓取,然后去实现这个注入,这才是完整但现在还没有学到。
网上可以用网上批量的抓代理的工具脚本,抓过来用,在sqlmap里面加一下,实现代理扫描。
也是经常的绕过waf方法,只要涉及到流量监测都会用到。
另一种情况,sqlmap没有这些参数。
而sqlmap功能方面是不支持修改这个地方的参数,安全狗又以那个地方为判定条件,sqlmap有修改不了,这时候就要写一个脚本,这就是为什么要学python和开发,因为脚本很简单不用手动那么麻烦,你可以直接拿别人的工具二次开发,也可以直接用python二次开发。如果不懂真的不行。
第一个方法写一个txt的文件,用burp去抓数据包,把数据包拦截的数据放在里面,然后修改那个sqlmap修改不了的数据参数,然后在sqlmap里面,再去引用txt的文件,以文件里面的数据包形式去访问,
这样子就可以继续访问了,这是一种方法。
用burp验证一下数据包。
还有一种是自己去写中专脚本,就类似前面说的中专注入,
最后
从时代发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门程度而已,能力越强机会才越多。
因为入门学习阶段知识点比较杂,所以我讲得比较笼统,大家如果有不懂的地方可以找我咨询,我保证知无不言言无不尽,需要相关资料也可以找我要,我的网盘里一大堆资料都在吃灰呢。
干货主要有:
①1000+CTF历届题库(主流和经典的应该都有了)
②CTF技术文档(最全中文版)
③项目源码(四五十个有趣且经典的练手项目及源码)
④ CTF大赛、web安全、渗透测试方面的视频(适合小白学习)
⑤ 网络安全学习路线图(告别不入流的学习)
⑥ CTF/渗透测试工具镜像文件大全
⑦ 2023密码学/隐身术/PWN技术手册大全
如果你对网络安全入门感兴趣,那么你需要的话可以点击这里👉网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
扫码领取
![](https://img-blog.csdnimg.cn/img_convert/ddfc584a7d2e3b456269da2cac463893.png)