渗透测试基础

于 2023-06-02 18:40:08 发布
阅读量306 收藏
点赞数
分类专栏： 奇安信测试 文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53113633/article/details/131012456
版权
本文介绍了渗透测试的基础知识，包括Apache配置、SQL注入、网络工具的使用、WebShell识别、安全协议等，并通过一系列选择题和多选题的形式帮助读者理解和掌握相关概念。
摘要由CSDN通过智能技术生成

一、单选题

1.Apache的配置文件中，哪个字段定义了访问日志的路径？(C)

A、HttpdLog

B、HttpLog

C、CustomLog

D、AccessLog

2.SQL注入时，根据数据库报错信息”Microsoft JET Database….”，通常可以判断出数据库的类型属于？( D)

A、Microsoft SQL server

B、MySQL

C、Oracle

D、Access

3.arp欺骗在kali中 查看网关的命令为(A)

A、route -n

B、ifconfig

C、ipconfig

D、nmtui

4.使用工具namp扫面c段，80端口开放的命令为（D）

A、x.x.x.x/24 -P 80

B、X.X.X.X/16 -p 80

C、x.x.x.x、24 -N 80

D、X.X.X.X/24 -p 80

5.windows下zip伪协议的条件对PHP版本有什么要求（B）

A、PHP>5.4

B、5.3<php><5.4</php>

C、PHP=5.4

D、5.3>PHP

6.以下哪几项不是WebShell文件内容中常见的恶意函数？（B）

A、Eval

B、print

C、System

D、execute

7.BurpSuite那个模块可以用来进行枚举？&

最低0.47元/天 解锁文章
北阡
关注
专栏目录
web安全详解（渗透测试基础）
sunnygao的博客
11-20 2万+
文章目录一、Web基础知识1.http协议2.网络三种架构及特点3. Web应用的特点4.URL组成6.Http协议的性质7.请求响应报文的格式8.请求方法9.http缓存10.缓存新鲜度如何判断11.Http重定向原理以及状态码12.HTTPS协议 数字证书13.HTTPS协议与HTTP协议的区别？14. Web客户端的作用15.Web服务端作用16.集群环境的作用17.什么是Cookie，Cookie的作用。18.Cookie 的类型19.session的作用和原理Session的原理Session的两
渗透测试技术选择题.pdf
02-08
本文的是在学习过程中，整理出来的选择题，基本涵盖渗透测试方面的小知识点，既可以作为面试题，同时可以自我查缺补漏的知识梳理。
渗透测试知识点--选择题
热门推荐
m0_52996993的博客
01-07 2万+
RDP的端口号为（） A. 3389 B. 23 C. 22 D. 443 Burp Suite 是用于攻击（）的集成平台。 A. web 应用程序 B. 客户机 C. 服务器 D. 浏览器 使用nmap进行ping扫描时使用的参数（） A. -sP B. -p C. -p0 ...
网络渗透测试实验一 网络扫描与网络侦察
weixin_62599268的博客
11-20 1286
网络渗透测试实验一 网络扫描与网络侦察
渗透测试笔试面试题目汇总
Bulldozer_GD的博客
11-25 6810
1、为何一个MYSQL数据库的站，只有一个80端口开放？ 2、一个成熟并且相对安全的CMS，渗透时扫目录的意义？ 3、在某后台新闻编辑界面看到编辑器，应该先做什么？ 4、审查上传点的元素有什么意义？ 5、CSRF、XSS及XXE有什么区别，以及修复方式？ 6、3389无法连接的几种情况 7、列举出owasp top10 2017 8、说出至少三种业务逻辑漏洞，以及修复方式？ 9、目标站无防护，上传图片可以正常访问，上传脚本格式访问则403，什么原因？ 10、目标站禁止注册用户，找回密码处随便输入用户名提示：
【文件包含漏洞】——文件包含漏洞进阶_PHP伪协议
weixin_45588247的博客
08-05 2176
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
渗透测试基础教程_ppt.rar
07-12
以上是“渗透测试基础教程”的主要章节内容，每一章都是深入理解渗透测试不可或缺的部分。通过学习这些知识，初学者可以逐步建立起完整的渗透测试技能树，为实际工作中的安全评估打下坚实的基础。
dSploitzANTI渗透测试基础教程试读陆小马功钟浩.pdf
09-14
dSploitzANTI渗透测试基础教程试读陆小马功钟浩.pdf
dSploitzANTI渗透测试基础教程目录v3.0大学霸陆小马功钟浩.pdf
09-14
dSploitzANTI渗透测试基础教程目录v3.0大学霸陆小马功钟浩.pdf
奇安信渗透测试工程师试题（2020）
m0_49025459的博客
12-31 2575
官方解析：Hook 技术又叫做钩子函数，在系统没有调用该函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。官方解析：DNS的全称是（Domain name system）域名系统（服务）协议是一种分布式网络目录服务，主要用于域名与 IP 地址的相互转换，以及控制因特网的电子邮件的发送。13.TCP是一种面向广域网的通信协议，以下不是TCP的特点的是（ ）22.日常所见的校园饭卡是利用的身份认证的单因素法。
Nmap常用参数
thj_blog
07-27 640
参 数 说 明 -sT TCP connect()扫描，这种方式会在目标主机的日志中记录大批连接请求和错误信息。 -sS 半开扫描，很少有系统能把它记入系统日志。不过，需要Root权限。 -sF -sN 秘密FIN数据包扫描、Xmas Tree、Null扫描模式 -sP ping扫描，Nmap在扫描端口时，默认都会使用ping扫描，只有主机存活，Nmap才会继续扫描。 -sU UDP扫描，但UDP扫描是不可靠的 -sA ...
【安全工具】namp扫描常用命令整理（不定期更新）
OMG二黑的博客
04-02 969
本文主要写了渗透测试中扫描主机、端口等信息nmap常用命令整理。不定期更新。
Nmap常用扫描命令
m0_53820621的博客
10-31 3347
分解命令 ''' -v #查看冗余信息 -p #E扫描端口 -sS #半开扫描*** -O #扫描操作系统 --randomize-hosts #指定网段内随即扫描 --scan-delay #延时扫描，单位为秒 -A #完全扫描 -T4 #指定等级的时许扫描，共六个级别，等级越高，速度越快越不安全 -sU #UDP扫描 -Pn #非ping扫 -sn #ping扫（速度快，不安全） -F #快速扫 -traceroute #路由跟踪 ''' 举例: 列
linux apache访问日志,【linux】apache的访问日志详解及演练
weixin_35840387的博客
05-04 985
文章目录前言一. apache日志分类二. apache的日志格式详解1. 输出最近的一段访问日志2. 日志的字段所代表的内容如下：3. apache访问日志配置文件参数详解三. 配置修改实战总结前言遇到问题我们一般需要看日志，服务日志和系统日志，但是apache有个访问日志，这个日志是用来做啥的，我们今天一起来探讨下。一. apache日志分类apache的配置文件httpd.conf里定义了访...
奇安信渗透测试面试题库_奇安信2020渗透测试工程师笔试题
weixin_39619858的博客
12-19 1617
一些记得的渗透测试二的题1、当注入时显示MicrosoftJETDatabaseEngine...是什么类型的数据库答案：Access数据库解析：这是MicrosoftJet数据库引擎，他是Access数据库系统的一部分，可以在用户和系统数据库中检索和存储数据。可以将其视为构建数据库系统(如Access)之基础的数据管理器。错误提示Microsoft JET Database En...
配合php伪协议利用文件包含漏洞
超人学飞的日子
06-06 9220
php支持多种封装协议，这些协议常被CTF出题中与文件包含漏洞结合，这里做个小总结。实验用的是DVWA平台，low级别，phpstudy中的设置为5.4.45版本，设置allow_url_fopen和allow_url_include都为On.index.phpindex.php同级目录下有mytest001.txt ,mytest002.txt ,mytest003.zip(其中包含mytest...
php rar_php安装php_rar扩展实现rar文件读取和解压的方法
weixin_30491017的博客
03-08 542
本文实例讲述了php安装php_rar扩展实现rar文件读取和解压的方法。分享给大家供大家参考，具体如下：PHP Rar Archiving 模块 (php_rar) 是一个读取和解压rar文件的模块，但不提供RAR压缩(打包)的功能。1.首先要到PECL的RAR页面下载DLL. 根据自己的情况选择下载对应版本的DLL.PHP版本要求：php_rar模块适用于php 5.2及以上， 不过对于win...
003-漏洞梳理篇之php伪协议
weixin_44508748的博客
08-22 5414
PHP伪协议指的是PHP所支持的协议与封装协议（共12种），在web渗透漏洞利用中常用于配合文件包含进行web攻击，从而获取网站权限。 环境概要： php.ini配置文件参数： allow_url_fopen ：on #默认开启 ，表示允许url里的封装协议访问文件； allow_url_include：off #默认关闭，表示不允许包含url里的封装协议包含文件； ...
渗透测试基础教程pdf
最新发布
08-03
渗透测试基础教程pdf是一本介绍渗透测试基础知识和技术的电子书。渗透测试是一种授权的攻击行为，通过模拟黑客的攻击方法和技术来评估计算机系统和网络的安全性。这本教程从渗透测试的概念入手，详细介绍了渗透测试的步骤、工具和技术。 首先，教程介绍了渗透测试的目的和重要性。渗透测试可以帮助组织发现系统和网络中的潜在安全漏洞，并提供相应的修复方案，从而提高系统和网络的安全性。 其次，教程详细介绍了渗透测试的步骤。这包括信息搜集、漏洞扫描、漏洞利用、权限提升、数据获取和覆盖痕迹等步骤。每个步骤都有详细的说明和示例，使读者能够掌握实际操作技巧。 此外，教程还介绍了常用的渗透测试工具和技术。比如，教程提到了Nmap、Metasploit、Burp Suite等常见的渗透测试工具，以及常见的漏洞利用技术，如SQL注入、XSS攻击等。读者可以通过学习这些工具和技术，更好地理解渗透测试的原理和实践。 最后，教程还提供了一些渗透测试的实战案例，帮助读者将所学知识应用到实际场景中。这些案例涉及不同类型的系统和网络，涉及不同的攻击方法和技术，读者可以通过实践提升渗透测试的技能和经验。 总的来说，渗透测试基础教程pdf是一本全面介绍渗透测试的教材。通过学习这本教程，读者可以获得渗透测试的基础知识，了解渗透测试的步骤和工具，掌握渗透测试的技术和实践。这对于安全从业人员和系统管理员来说都是一本非常有价值的参考书。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值