边界无限护网HW面试题收集

边界无限

1、 介绍一下ssrf漏洞

是一种由

边界无限

1、 介绍一下ssrf漏洞

是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。SSRF的实质是利用存在缺陷的web应用作为代理攻击远程和本地的

2、 看你复现过redis未授权，可以大概说一下吗？

一些Redis服务绑定到公共接口，甚至没有密码身份验证保护。 部分Redis 绑定在0.0.0.0:6379，并且没有开启认证（这是Redis的默认配置），而又暴露在公网上，这样就会导致任意用户在可以访问此公网的情况下未授权访问Redis以及读取Redis的数据

3、 Redis未授权用什么协议写webshell

Tcp

 

4、 看你简历有写docker部署了vulhub靶场，熟悉docker命令吗？Docker compose up -d和不加-d有什么区别？

docker-compose up -d 以后台的方式运行容器。不会在终端上打印运行日志

5、 以前有护网经验吗

在学校组织过护网项目，主要是用的睿眼，分析是否真实攻击，上报等等 也搭建过Hfish

6、 讲一下应急响应的流程

分析样本，分析主机样本病毒样本，判断攻击，ddos 挖矿 抑制范围，关闭进程，服务，断网，深入分析，启动项分析，进程分析，清理处置，打补丁，删文件，杀进程，产出报告。完整安全事件报告。

7、 会分析日志吗？

会，比如在事件查看器里，安全日志里，暴力破解的话，就是筛选出id为4624（登录成功）和4625事件，看频率即可。

8、 如果电脑中了木马，如何排查？

9、 Linux中开机启动项的文件存在哪里？

/etc/init.d

10、 怎么判断ssh爆破是否登陆成功

11、 历史命令存在哪个文件夹？

.bash_history

奇安信

1、 你复现过structs 045，能讲一下吗？045和046有什么区别？

046与045的区别，就是在与抛出异常的位置不同，即触发异常的方式不同，但却是同一个异常处理。

2、 可以讲一下shiro漏洞吗？分为哪两种？有什么区别？

550跟720 AES加密方式不同

3、 了解log4j吗？有复现过吗？

利用的过程就是先吧bash反弹shell的命令进行一个base64编码，然后利用jndi再从burp上面重发，接着就监听得到shell，原理吗就是通过协议去读取里面的配置，没有对输入的进行一个严格的配置

 

4、 中间件有哪些漏洞？

5、 Xss和csrf的区别

xss：跨站脚本攻击、诱骗用户点击恶意链接盗取用户cookie进行攻击、不需要用户进行登录、xss除了利用cookie还可以篡改网页等

csrf：跨站请求伪造、无法获取用户的cookie而是直接冒充用户、需要用户登录后进行操作

 

6、 Sql注入怎么绕waf？

大小写混合 uNIoN sELecT 1,2,3,4 2.替换关键字 selselectect 1,2,3,4 使用编码 %55nion %53elect 1,2,3,4 使用注释 union/**/select 1,2,3,4

7、 使用过sqlmap、nmap等工具吗？Sqlmap怎么进行post注入？怎么获取webshell？

自动搜索表单的

指定一个参数的方法

 

 

8、 Sql注入写webshell要求什么条件？

Secure_file_priv 支持数据导出。MySQL用secure_file_priv这个配置项来完成对数据导入导出的限制。如果secure_file_priv=NULL，MySQL服务会禁止导入和导出操作。通过命令查看secure-file-priv`的当前值，确认是否允许导入导出以及到处文件路径。

 

当前数据库的用户拥有FILE权限。

当secure_file_priv文件导出路径与web目录路径重叠，写入Webshell才可以被访问到。

知道网站目录的绝对路径。

 

9、 冰蝎的流量特征？

content-type

Accept&Cache-Control

内置16个ua头

content-length请求长度

10、 黄金票据和白银票据？黄金票据要有什么条件？

黄金票据就是构造TGT,白银票据就是伪造ST,黄金票据，伪造之后，就跳过AS（应用服务器）验证，不需要验证账户和密码，也不担心域管密码修改，特点就是，不需要与AS进行交互，但是需要用户的hash值，至于白银票据嘛，就是伪造st，但是不会与kdc进行交互，但是伪造的门票只对部分服务起作用。

一般比如在域内做信息收集的时候，获取到目标服务器的Hash值，那么就可以利用白银票据做横向移动。同样，当获取到域控之后，为了完成权限的维持，可以将krbtgt的值记录下来，下次就可以直接进行提权操作

11、 以前有护网经验吗？有挖过SRC漏洞吗？

12、 应急响应的流程？如果电脑中挖矿病毒怎么排查？涉及到的命令熟悉吗？是需要百度找还是能记住？

13、 Windows如何查看账号安全、进程？

14、 有时候手动排查可能清理不彻底，有使用过一些工具吗？工具怎么使用

15、 使用过什么安全设备？

16、 在内网横向渗透中，如果多个主机被攻击怎么排查？