网络安全（秋招）如何拿到offer?(含面试题）

      以下为网络安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，祝各位都能找到满意的工作。

注：本套面试题，已整理成pdf文档，但内容还在持续更新中，因为无论如何都不可能覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺。

​

1、拿到一个待检测的站，你觉得应该先做什么？

1.1 信息收集

① 获取域名的whois信息,获取注册者邮箱姓名电话等。

② 查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。

③ 查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞

④ 查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。

⑤ 扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针

⑥ google hack 进一步探测网站的信息，后台，敏感文件

1.2 漏洞扫描

开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含，远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等

1.3 漏洞利用

利用以上的方式拿到webshell，或者其他权限

1.4 权限提升

提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉，linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权

1.5 志清理

1.6 总结报告及修复方案

2、判断出网站的CMS对渗透有什么意义？

查找网上已曝光的程序漏洞。

如果开源，还能下载相对应的源码进行代码审计。

3、一个成熟并且相对安全的CMS，渗透时扫目录的意义？

敏感文件、二级目录扫描

站长的误操作比如：网站备份的压缩文件、说明.txt、二级目录可能存放着其他站点

4、常见的网站服务器容器。

IIS、Apache、nginx、Lighttpd、Tomcat

5、mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？

root权限以及网站的绝对路径。

6、目前已知哪些版本的容器有解析漏洞，具体举例。

IIS 6.0

/xx.asp/xx.jpg “xx.asp”是文件夹名

IIS 7.0/7.5

默认Fast-CGI开启，直接在url中图片地址后面输入/1.php，会把正常图片当成php解析

Nginx

版本小于等于0.8.37，利用方法和IIS 7.0/7.5一样，Fast-CGI关闭情况下也可利用。

空字节代码 xxx.jpg.php

Apache

上传的文件命名为：test.php.x1.x2.x3，Apache是从右往左判断后缀

lighttpd

xx.jpg/xx.php，不全,请小伙伴们在评论处不吝补充，谢谢！

7、如何手工快速判断目标站是windows还是linux服务器？

linux大小