网络安全相关面试题(hw）

• 网络安全面试题

  • 报错注入有哪些函数

    • updatexml注入

      • 载荷注入

      • insert注入

      • updata注入

      • delete注入

    • extractvalue（）注入

  • 注入防御方法

    • 涵数过滤

    • 直接下载相关防范注入文件，通过incloud包含放在网站配置文件里面

    • PDO预处理,从PHP 5.1开始，php可以通过PDO的prepare预处理函数执行sql语句

  • mysql写webshell注入点需要哪些条件

    • 需要知道远程web目录

    • 需要知道MySQL root权限

    • 需要知道远程目录有写入权限

    • 需要数据库开启secure_file_priv 相当于secure_file_priv的值为空，不为空不充许写入webshell （默认不开启，需要修改mysql.ini配置文件）

  • 数据库注入常见的函数

    • database（）、user（）、version（）、system（）、concat（）

      • database这个函数返回当前正在连接的数据库名

      • 提供当前数据库会话的用户名

      • 返回数据库服务器的版本信息

      • 可以用来执行操作系统级别的命令

      • concat这个函数用于连接多个字符串或表达式

  • mysql数据库的账号密码保存在哪里

    • 数据库最高权限是root 密码保存在数据库user表中；密码条用musql 5特有的加密，cmd5解密

  • apache的默认路径

    • /etc/apache2/httpd.conf 或

    • /etc/httpd/conf/httpd.conf

  • apache的日志文件路径

    • Linux

      • 错误日志：/var/log/apache2/error.log

      • 访问日志：/var/log/apache2/access.log

    • Windows（假设Apache安装在默认的C:\Apache24目录下）

      • 错误日志：C:\Apache24\logs\error.log

      • 访问日志：C:\Apache24\logs\access.log

  • mysql4与5的注入区别

    • MySQL 4版本数据库由于存在着字符转义与不支持字句查询的情况，因此在注入攻击上存在着很大的局限性，只能采用类似Access的方法进行查询猜解。 首先，利用order by获得当前表的字段数，再使用union select联合查询来获取想要的数据库信息。使用union select联合查询数据库时，由于不知道数据库中的表名与字段名，因此只能像Access一样直接用常见表名和字段名进行猜测判断。

    • MySQL 5版本由于information_schema库的存在，注入攻击相对来说方便了许多 通过load_file()函数来读取脚本代码或系统敏感文件内容，进行漏洞分析或直接获取数据库连接账号、密码。 通过dumpfile/outfile函数导出获取WebShell。

  • mysql写webshell的语句如何写

    • union select "<?php @eval($_POST['123']);?>",2 into outfile "C:\\phpStudy\\WWW\\123.php"+--+&Submit=Submit

  • sqlmap的post注入用什么参数

    • -r

  • sqlmap的cookie注入加什么参数

    • --level ≥2

      • 执行测试的等级（1-5，默认为1）

  • sqlmap检查user-agent和refere头用什么参数

    • --level ≥3

  • sqlmap获取表名

    • --tables -D 数据库名

  • sqlmap的get注入用什么参数

    • -u

  • sqlmap注入显示paybad

    • -v 3

  • sqlmap获取当前数据库表名

    • --current -db

  • sqlmap当前所有数据库名

    • --dbs

  • sqlmap获取字段名

    • --columns -T user（表） -D abc（库）

  • sqlmap指定参数注入

    • -p

  • sqlmap获取当前用户

    • --current-user

  • sqlmap列出数据库所有用户

    • --users

  • sqlmap进入命令行产生shell交互

    • --os-shell

  • sqlmap绕过waf用什么参数

    • --tamper

  • xxs分类

    • 反射型

      • 一次性所见即所得，不与数据库交互

    • 存储型

      • 交互的数据会被存在数据库里，永久性存储，具有很强的稳定性

    • DOM型

      • 不与后台服务器产生数据交互，通过前端的dom节点形成的xss漏洞

  • xss能做什么

    • 劫持用户cookie

    • 挂马

    • 键盘记录

    • 钓鱼攻击

  • xss的原理及防御方法

    • 原理：参数给变量未过滤，直接把变量输出；在输出的时候未经html实体编码

    • 防御：对输入进行过滤；对输出进行html实体编码

  • 怎么判断网站使用的struts2 框架

    • 网站URL中是否存在 .action .do结尾的链接

  • 看监控时看过哪些安全设备

    • 青藤云--EDR

    • 奇安信--天眼

    • 安恒明御API攻击平台--API

    • 绿盟黑洞--DDOS

    • 天阗入侵检测系统--IDS

    • 前清入侵防御系统--CPS

    • 网络检测与响应--NDR

  • 天眼看监控时看那些东西

    • 威胁感知--告警列表--攻击结果

  • 天眼被攻击时有哪些提示

    • 看攻击结果：失败、失陷、企图、攻击成功

  • 天眼的五元组由哪几部分

    • 源ip地址、目的ip地址、源端口、目的端口、协议

  • 天眼监控设备的功能

    • 传感器、沙箱、分析平台

  • 敏感信息收集

    • 工具：7kb、破壳、Google back

    • 网站查询：微步在线、威胁情报、天眼查、钟馗之眼

  • 反序列化漏洞产生的原理

    • serialize() 和 unserialize() 在 PHP内部实现上是没有漏洞的，之所以会产生反序列化漏洞是因为应用程序在处理对象、魔术函数以及序列化相关问题的时候导致的。

    • 当传给 unserialize() 的参数可控时，那么用户就可以注入精心构造的 payload。当进行反序列化的时候就有可能会触发对象中的一些魔术方法，造成意想不到的危害。

  • 命令执行测试方法

    • &

    • &&

    • |

    • ||

  • 命令执行原理

    • 命令执行原理：设计者在编写代码时没有做严格的安全控制，导致攻击者通过接口或相关参数提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器 。

  • 命令执行一般出现在哪些地方

    • 只要带参数的地方都可能出现命令执行漏洞

    • 常见的路由器、防火墙、入侵检测、自动化运维平台

  • strus2指纹信息特征

    • 扩展名：.action或.do（URL显示）

    • 流量特征：memberAcecess,getRuntime,println,双引号， 单引号， 等号， 括号之类的符号

  • thinkphp指纹信息特征

    • 在url栏随意添加字符报错，出现倒笑脸

  • Spring 框架指纹信息特征

    • 通过 wappalyzer 插件识别

    • 看 web 应用程序的ico小图标是一个小绿叶子

    • 看报错页面， 显示 type=not fonud status=404

    • 按 f12 看 X-Application-Context头， 显示 sini-oa-sping-boot:server_db:9096

  • apache shiro 框架指纹信息特征

    • 数据返回包中包含 rememberMe=deleteMe 字段

  • JWT指纹信息特征

    • 请求头的Authorization字段，值通常以Bearer开头，后跟JWT令牌

    • JWT令牌结构三部分组成：

      • Header：包含令牌的类型（JWT）和加密算法

      • Payload（载荷）：包含声明（Claims）

      • Signature：加密部分，用于验证JWT完整性

  • XXS漏洞原理

    • 参数经变量未经过滤，直接把变量输出，输出未经HTML实体编码

  • XSS如果script、单引号、双引号被过滤怎么绕过

    • 换html标签<img></img>标签<video></video>、大小写双写，注解干扰绕过

  • mssql数据库权限能做什么

    • sa--最高权限

    • dbowner--做数据差异备份

    • publiic--最低权限，可以查看数据库数据

  • SQL注入原理

    • 参数未经处理直接带入数据库查询操作

  • SQL注入分类

    • 数字型、字符型、搜索型、xx型

  • CSRF原理

    • 程序员开发的时候，未对相关页面进行token和referer判断，造成攻击者可构造自己的url地址欺骗目标用户进行点击

  • 如果如果一家公司让你去采购漏洞扫描器，主要看几个点

    • 误报率、爬行能力、漏洞率

  • 渗透中，你用过哪些漏洞扫描器

    • web扫描：awvs、appscan、netspark、xray

    • 系统扫描：天镜、nessus、nmap

    • 绿盟扫描器：极光扫描器（系统）

  • nmap中ping扫描用哪个参数

    • -sn

  • nmap探测版本信息

    • -sV

  • ftp的端口

    • 21

  • weblogic端口

    • 7001/7002

  • nmap探测操作系统类型及版本

    • -O

  • nmap绕过ping扫描（禁ping扫描）

    • -Pn

  • nmap探测漏洞

    • --script

  • nmap中tcp端口扫描

    • -sS

  • nmap中udp端口扫描

    • -sU

  • nmap批量扫描目标地址

    • -iL IP.txt'

  • nmap将扫描结果生成报告

    • -oX（中断不保存）

    • -oA（中断后也保存）

  • CSRF、SSRF和重发攻击有什么区别

    • CSRF是跨站请求伪造攻击，由客户端发起

    • SSRF是服务端请求伪造，由服务器发起

    • 重放攻击是将截获的数据包进行重放，达到身份认证等目的

  • windows系统中毒了，应急方法

    • 一、检查系统账号安全

      • 1、检查服务器是否有弱口令、可疑账号、隐藏账号、克隆账号、远程管理端口是否对公网开放

      • 2、Win+R打开运行，输入eventvwr.msc打开操作系统日志，查看远离元登陆时间

    • 二、检查异常端口、进程

      • 1、使用netstat -ano 检查端口连接情况，是否有远程连接、可疑连接（主要定位ESTABLISHED）

      • 2、根据netstat定位出的pid，再通过tasklist命令进行远程定位tasklist | findstr PID

      • 3、可以使用 D 盾_web 查杀工具、火绒剑、 XueTr 等工具进行判 断可疑进程（如蓝色、红色进程、没有签名验证信息的进程、没有 描述信息的进程、进程的属主、进程的路径是否合法、 CPU 或内存资源占用长时间过高的进程）

    • 三、检查启动项、计划任务、服务

      • 1、检查服务器是否有异常的启动项

      • 2、检查计划任务

      • 3、检查服务自启动

    • 四、检查系统相关信息

      • 1、查看系统版本以及补丁信息

      • 2、查找可疑目录及文件

    • 五、自动化查杀

      • 用 360、卡巴斯基等病毒查杀系统病毒木马， Web 可以用 D 盾、河马工具查杀 Webshell 后门

      • 工具查杀 Webshell 后门

    • 六、日志分析

      • 用 360 星图日志分析工具进行分析攻击痕迹或手工结合 EmEditor 进行日志分析

  • linux系统中毒了，应急方法

    • 1、检查用户及密码文件/etc/passwd 、/etc/shadow 是否存在多余帐号，主要看一下帐 号后面是否是 nologin,如果没有 nologin 就要注意；

    • 2、通过 who 命令查看当前登录用户（tty 本地登陆 pts 远程登录）、w 命令查看系统 信息， 想知道某一时刻用户的行为、 uptime 查看登陆多久、多少用户，负载；

    • 3、修改/etc/profile 的文件，在尾部添加相应显示时间、日期、 ip、命令脚本代码， 这 样输入 history 命令就会详细显示攻击者 ip、时间历史命令等；

    • 4、用 netstat -antlp|more 命令分析可疑端口、 IP 、PID，查看下 pid 所对应的进程文件 路径， 运行 ls -l /proc/$PID/exe 或 file /proc/$PID/exe（$PID 为对应的 pid 号）；

    • 5、使用 ps 命令， 分析进程 ps aux | greppid

    • 6、使用 vi /etc/inittab 查看系统当前运行级别，通过运行级别找到/etc/rc.d/rc[0~6].d 对应目录是否存在可疑文件；

    • 7、看一下 crontab 定时任务是否存在可疑启用脚本；

    • 8、使用 chkconfig --list 查看是否存在可疑服务；

    • 9、通过 grepawk 命令分析/var/log/secure 安全日志里面是否存在攻击痕迹；

    • 10 、chkrootkit 、rkhunter 、Clamav 病毒后门查杀工具对 Linux 系统文件查杀；

    • 11、如果有 Web 站点，可通过 D 盾、河马查杀工具进行查杀或者手工对代码按脚本木 马关键字、关键涵数（evel 、system 、shell_exec 、exec 、passthru system 、popen）进行查

  • Windows 和 Linux 的日志文件

    • Linux 日志文件通常保存在/var/log 目录

    • Windows 存放在 C:\Windows\System32\winevt\Logs 目录

  • 应急响应流程

    • 准备：信息收集，工具准备

    • 检测：了解资产情况，明确影响， 尝试进行攻击路径溯源

    • 遏制：关闭端口，服务，停止进程，拔网线

    • 根除：通过杀毒软件，清除恶意文件，进程

    • 恢复：备份，恢复系统正常

    • 跟踪：复盘全貌，总结汇报

  • Linux 怎么启动服务、怎么查看服务状态

    • 1、查看 linux 系统下所有的服务， 使用命令： chkconfig --list

    • 2、chkconfig --level 服务运行级别 服务名称 on|off

      • 如： chkconfig --level 345 nfs off

  • hw遇见比较多的报警有那些

    • 弱口令、命令执行、反序列化、任意文件读取、SQL 注入等

  • 内存马原理

    • 原理:就是在 web 组件或者应用程序中，注册一层访问路由，访问者通过这层路由，来执行我们控制器中的代码

  • 内存马清除方式

    • 1.利用条件竞争把 shell 内容改写或者清除比较好用 2.重启服务 3.提前占用他的目录名。也可以直接使用工具 Arthas 发现内存马，再使用 D 盾或河马查找。

  • 天眼网络日志检索使用过吗？ HW 中印象深刻的告警有哪些呢？

    • 印象深刻的主要有：反弹 shell、暴力破解、弱口令、反序列化、命令执行等

  • CS 特证码

    • 1、默认端口是 50050

    • 2 、请求的 url 为/jquery-3.3.1.min.js，返回包的大小为 5543

    • 3、在流量包中可以从域名/IP、指令长度（心跳长度默认 5 秒）、指令结果长度（返回结 果包长度） 、指令执行时间（POST 包与指令包时间间隔）

    • 4、cookie 有一串固定的加密值

  • MSF 特证码

    • 1 、端口号： msf 默认使用 4444 端口作为反向连接端口

    • 2 、数据内容： msf 数据包通常包含特定字符串:("meterpreter" 、"revshell" 等)

  • WINDOWS 安全事件 ID

    • 4624 事件 ID 表示成功登陆；

    • 4625 事件 ID 表示登陆失败的用户;

  • sturts2 命令执行的流量特征

    • sturts2 命令执行数据包或 userage 头里面含有 apache sturts2

  • java 反序列化的流量特征

    • java 反序列化一般 post 包 里面含有 xml 语言写的攻击 payload

  • log4j 和 log4j2 有什么区别

    • log4j 核心 jar 包就一个；log4j2 的核心 jar 包有两个；2、Apache 对 log4j 和 log4j2 在 groupId 上也做了明确的区分，就是 package 的路径不同了。

  • 设备流量非常大， 怎么快速针对这个设备进行处理分析

    • 把设备告警导到 exel 表里面批量分类处理，把攻击 IP 加入到 WAF 或防火墙里面。

  • 监控过程中是否遇到过被攻击成功的事件，是怎么处理的？

    • Owasp top 10 随便说一个，处理方式，把攻击 IP 通过防火墙或 Waf 加入黑名单，接着通知 开发部门修复漏洞。

  • 常用的 Webshell 检测工具

    • D 盾、河马、Web shell Detector 、PHP Malware Finder

  • Liunx 系统中任何权限都能访问的临时文件位置

    • /var/tmp

  • 如何判断是钓鱼邮件

    • 1 、以公司某部门的名义，如安全部、综合部， 使用正式的语气， 内容涉及到账号和密 码等敏感信息， 可能带有链接地址或附件，制造紧张氛围，比如 24 小时内今日下班前完整 账号密码修改。

    • 2 、看发件人 设备上也会报 IP ， 上微步查一下 IP 是不是恶意 IP ，邮件的发件人和内容是不是 正常的业务往来

    • 附件放到沙箱里 看看是否有问题

    • 有的邮件会提示你邮件由另一个邮箱代发，或者邮箱地址不是本公司的， 再或者邮箱地 址是 qq 或者 163 等个人邮箱的

  • WAF 和 IPS 的区别

    • IPS 位于防火墙和网络的设备之间，防火墙可以拦截底层攻击行为，但对应用层 的深层 攻击行为无能为力。 IPS 是对防火墙的补充。综合能力更强一些；WAF 是工作在应用层的防 火墙， 主要对 web 请求/响应进行防护。

  • SQL 注入有哪些常见的特征

    • 关键字： select,where、order、union、update、floor、exec、information_schema、 extractvalue 、delete 、insert 、ascii 、table 、from 等

    • sql注入函数： user() 、@@version 、ctxsys.drithsx.sn()等针对双引号、单引号、等号之 类的符号， 可能会进行相关的编码操作， 例如 url 编码，需要注意

  • 木马如果是 cs 生成或木马挂了 cdn 如何找到真实域名

    • 通过 fofa 里面的 title 或找到域名下面的任意一个文件取出他的 hash 再 通过 fofa 跟据 hash 找真实 IP、ping 一个不存在二级域名（开启了泛域名解析 才可以）、在同一服务器上面是否存在二级域名（如果二级域名和 CDN 的域名 在同一服务器也可以找到真实 IP）、在线 DNS 历史记录查找等

  • 读过的技术书籍（学习的途径）

    • 《白帽子讲 web 安全》、《ios 应用逆向工程-第 2 版》、《加密与 解密-第 3 版》、《汇编语言-第 2 版》、《OWASP-MSTG》

  • burpsuite 常用的功能

    • 仪表盘、漏洞扫描、代理、测试器、重发器、定序器、编码器、对比器、插件扩展、项目选项、用户选项等

  • 拿到一个待检测的站或给你一个网站，你觉得应该先做什么

    • 0确定渗透测试注意事项

      • 签合同、授权书、保密协议

      • 通知客户数据库备份、源代码备份

      • 禁止进行登录扫描

      • 降低扫描线程

      • 增删改查操作手工进行

      • 禁止脱裤、跑数据、传shell

      • 执行命令使用无害命令whoami

      • 不能进行dos及ddos攻击

    • 1）信息收集

      • 1.获取域名的 whois 信息,获取注册者邮箱姓名电话等。

      • 2.通过站长之家、明小子、k8、站长之家等查询服务器旁站以及子域名站点，因为主站一般

      • 比较难， 所以先看看旁站有没有通用性的 cms 或者其他漏洞。

      • 3、通过 DNS 域传送漏洞、备份号查询、SSl 证书、APP、微信公众号、暴力破解、DNS 历史记录、 K8 C 段查询、Jsfinder、360 或华为威胁情报、证书序列号获取企业二级域名与 ip。

      • 4 、通过 Nmap 、Wappalyzer、御剑等查看服务器操作系统版本，web 中间件， 看看是否存在已知的漏洞， 比如 IIS ，APACHE,NGINX 的解析漏洞

      • 5.通过 7KB、破壳扫描网站目录结构， 看看是否可以遍历目录， 或者敏感文件泄漏，比如 php探针（phpinfo.php）、管理员备份文件。

      • 6.google hack 进一步探测网站的信息，后台，敏感文件

      • 7、敏感信息收集，如 github 源码、用 7kb、破壳扫源代码泄露（.hg、.git、cvs、svn、.DS_store 源代码泄露）、google hack、接口信息泄露、社工信息泄露、邮箱地址信息收集、网盘搜索、钟馗之眼、天眼查、威胁情报、微步在线等

      • 8、通过 Wappalyzer、御剑工具对网站指纹识别（包括，cms ，cdn，证书等），dns 记录

    • 2）漏洞扫描

      • 1)用 AWVS、APPSCAN、长亭科技的 Xray 等扫描器检测 Web 漏洞， 如 XSS,XSRF,sql 注 入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载， 文件包含， 远程命令执行，弱口令， 上传， 编辑器漏洞， 暴力破解等

      • 2)用 namp、天镜、Nessus、极光等扫描系统 ip，对扫描出来的高危漏洞进行测试，如 ms08- 067、ms17-010、ms12-020、ms15-035、ms19-0708、永恒之蓝 2 代、cve-2017-7494（samba）、 cve-2014-6271(破壳) 、php cgi 等相关漏洞验证。

    • 3）漏洞利用

      • 利用以上的方式拿到 webshell，或者其他权限

    • 4）权限提升

      • 提权服务器，比如 windows 下 mysql 的 udf 提权， serv-u 提权， windows 低版本的漏洞， 如 iis6,pr,巴西烤肉， linux 脏牛漏洞， linux 内核版本漏洞提权， linux 下的 mysql system 提权以 及 oracle 低权限提权

    • 5) 日志清理

      • 操作系统、中间件、数据库等日志进行清除

    • 6）总结报告及修复方案