HVV 蓝初（护网蓝队初级）面试经，蓝队面试题分享！

最新推荐文章于 2025-12-21 18:52:42 发布

原创最新推荐文章于 2025-12-21 18:52:42 发布 · 477 阅读

16 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #学习 #安全 #网络安全 #计算机 #HVV

在这里插入图片描述

护网蓝队（初级）
主要是会看各种攻击payload，注意常见的payload
练习各种漏洞的利用方法，学会看利用漏洞的请求长什么样，payload长什么样，payload长什么样
给个请求包，能不能认出来是攻击流量，是的话是什么漏洞的利用；

蓝队（初级）：基本漏洞扫描和渗透能力日志分析安全设备告警分析能看懂安全产品

前置知识概况
信息收集
服务器的相关信息（真实IP，系统类型，版本开放端口，WAF等）
网站指纹识别（CMS，CDN，证书，DNS记录等）
whois信息，姓名，备案，邮件，电话反差（邮箱丢社工库，社工准备等）
子域名收集，旁站，C段等
Google hacking 针对化搜索，PDF文件，中间件版本，弱口令扫描等
扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感文件泄露等
协议，通用漏洞，github源码等
漏洞挖掘
浏览网站，查看网站的规模，功能点，特点
端口，弱口令，目录扫描，对响应端口进行漏洞探测，mysql，ftp，ssh弱口令等
开始检测漏洞，如XSS，SSRF，SQL注入，代码执行，命令执行，越权访问，
任意文件读取，下载，文件包含，远程命令执行，弱口令，编辑器漏洞，暴力破解，重放攻击，服务器漏洞检测，最后使用漏扫工具等
CMS：内容管理系统，位于前端和后端办公系统，一般可以搜索可能会存在对应的源码或者版本漏洞
CDN：构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，
使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。
利用谷歌搜索，寻找后台、用户信息泄露，源代码泄露，未授权访问，mdb文件下载，网站配置密码,php远程文件包含漏洞等信息。
中间件：是一种独立的系统软件或服务程序，连接应用程序或系统，即使不同接口仍然能交互信息
漏洞利用&提权
mysql提权、serv-u提权、oracle提权
linux内核漏洞提权
windows溢出提权

OWASP Top10
SQL注入
失效的身份认证
敏感数据泄露
XML外部实体(XXE)
失效的访问控制
安全配置错误
跨站脚本(XSS)
不安全的反序列化
使用含有已知漏洞的组件
不足的日志记录和监控

基础漏洞：
SQL注入
原理（口头语言）：用户的输入嵌入到SQL语句中，然后被当做代码执行
成因：未对用户输入的数据做验证或者处理（预编译）
防御：预编译（能够防止SQL注入，但是不能处理%和_特殊字符）
黑名单：对特殊字符进行转义过滤替换或者删除、
白名单：对用户输入进行限制（正则表达式限制）、
规范编码和字符集（编码不同可能会导致宽字节注入）、
参数化查询（原理）：不会把参数的内容当做sql语句执行，完成编译后套用参数运行
分类：
头注入：UA（useragent）,Referer,cookie
联合查询注入
报错注入需要用到的函数：updataxml（）
rand()：产生一个0-1之间随机数，rand(0),随机产生一个0-1的随机数，运行多次产生的结果一样
floor()：向下取整，floor(rand()*2)，随机产生0和1两个数
group by：分组排列
count()：统计数量
concat()：将字符串连接起来