我的2023年护网蓝队面试题（一面）

个人感觉一面的问的漏洞原理比较多

---

sql注入（面了几家问了几家）

讲一讲sql注入原理？

用户的可控的输入嵌入到sql语句中并被服务端执行，导致应用程序的信息泄露以及攻击者写入webshell

讲一讲sql注入分类？

请求头的注入、联合查询注入、报错注入、布尔盲注、堆叠注入、时间盲注 、宽字节注入

讲一讲报错注入、时间盲注主要用到的函数

报错：updataxml、extractvalue 时间：sleep

讲一讲sql注入防御？

使用预编译；

黑名单：对特殊的字符例如括号斜杠进行转义过滤删除；

白名单：对用户的输入进行正则表达式匹配限制；

规范编码以及字符集，否者攻击者可以通过编码绕过检查；

参数化查询：原理是将用户输入的查询参数作为参数传，而不直接将它们拼接到SQL语而言，将SQL语句和参数分离开来，并通过占位符（一般使用问号“？”）将它们关联起来，这样用户的输入只会被当作参数

讲一讲宽字节注入原理？

由于PHP utf-8编码 数据库GBK编码，PHP发送请求到mysql时经过一次gbk编码，因为GBK是双字节编码，所以我们提交的%df这个字符和转译的反斜杠组成了新的汉字，然后数据库处理的时候是根据GBK去处理的，然后单引号就逃逸了出来

sql注入如何写入webshell？

?id=1' union select 1,"<?php @eval($_POST['shell']);