常见web安全面试题

SQL注入

什么是SQL注入

SQL 注入就是指 web应用程序对用户输入的数据合法性没有过滤或者是判断，前端传入的参数是攻击者可以控制，并且参数带入数据库的查询，攻击者可以通过构造恶意的 sql语句来实现 对数据库的任 意操作。

SQL注入防御

1）严格限制web应用的数据库的操作权限，给连接数据库的用户提供满足需要的最低权限，最大限度的减少注入攻击对数据库的危害

2）对进入数据库的特殊字符进行转义处理或者编码转换

3）使用正则或者特殊字符判断参数的数据格式是否合法

XSS

什么是XSS

xss跨站脚本攻击是对HTML代码的注入，是通过对网页注入浏览器可执行的代码而实现的攻击手段。

XSS防御

1）过滤输入的数据，包括单引号，双引号，<，>等非法字符
2）对输出到页面的数据进行相应的编码转换
3）使用HTTP only属性保护终于cookie

XSS分类：反射型、存储型、DOM型

反射型和存储型都需要经过服务器解析并且和数据库产生交互

DOM型只需要经过前端解析，不需要和数据库产生交互

存储型和DOM型都会长期将攻击代码存放在受害者服务器

反射型只会反弹一次攻击代码

CSRF

什么是CSRF

csrf是跨站请求伪造，就是挟持了当前已经登陆的用户程序去做用户非本意的操作，比如说在用户已经登入淘宝的情况下，用户去点开了另一个恶意链接，然后恶意链接就是请求修改用户淘宝密码的，这种情况就是跨站请求伪造。

CSRF防御

• 同源策略，检查referer字段，拒绝非本站的请求
• 检查token校验码，服务器生成的伪随机数发给用户，后台会拒绝掉错误的请求
• 在HTTP头中自己定义属性并验证
• 在表单中添加一个随机的数字或字母验证码。通过强制用户和应用进行交互。来有效地遏制CSRF攻击

SSRF

什么是ssrf

SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）

SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。利用的是服务端的请求伪造。ssrf是利用存在缺陷的web应用作为代理攻击远程和本地的服务器

SSRF防御

1,过滤返回信息，验证远程服务器对请求的响应是比较容易的方法。如果web应用是去获取某一种类型的文件。那么在把返回结果展示给用户之前先验证返回的信息是否符合标准。
2, 统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态。
3,限制请求的端口为http常用的端口，比如，80,443,8080,8090。
4,黑名单内网ip。避免应用被用来获取获取内网数据，攻击内网。
5,禁用不需要的协议。仅仅允许http和https请求。可以防止类似于file:///,gopher://,ftp:// 等引起的问题。

ssrf漏洞出现点

1）分享：通过URL地址分享网页内容

2）转码服务

3）在线翻译

4）图片加载与下载：通过URL地址加载或下载图片

5）图片、文章收藏功能

6）未公开的api实现以及其他调用URL的功能

7）从URL关键字中寻找