渗透测试面试-优快云博客

本文链接：https://blog.youkuaiyun.com/Lucker_YYY/article/details/144564376

免责声明

本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。

如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。

文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。

面试官的问题：

1、问了我最近在做什么，学什么方向的东西？

这个我就是正常回答嘛，说最近在找实习，然后前段时间在面你们的渗透测试岗位，然后目前也是在准备面试相关的事情。然后学习的话，平常主要还是以src漏洞挖掘和一些攻防演练的课程进行学习，跟着别的师傅一起学。

2、问了我简历上面写着有过培训经历，问我有过哪方面的培训？

这个主要是大学期间给学校的信安小组啊，还有就是跟着别的安全团队搞过比赛的培训，还有就是有过简单的SRC漏洞挖掘的培训

3、问对Windows和linux系统了解多少？

回答的是对windows、Linux系统熟悉，然后也对windows、linux系统进行过相关的测试、攻击

4、windows和linux查看计划任务⽤那些命令？

windows: at 只⽤与windows server schtasks

linux: at添加⼀次性计划任务。cat /etc/crontab 查看系统任务

5、Linux后台有⼀个进程，你需要找到他的程序执⾏⽂件，该怎么找？

1.已知程序名称：ps -aux | grep name

2.已知端⼝：netstat -anp |grep port

3.已知pid：ps -aux | grep pid

6、在渗透测试中，你知道常见的端口有哪些？

我这里给师傅们汇总了下（蛮全的，需要面试的可以看看我这个） 21端口：FTP

22端口：ssh

23端口：Telent服务

25端口：邮件

80端口：HTTP服务

443端口：HTTPS服务

445端口：公共文件系统

1433端口：sql server

1521端口：Oracle

3306端口：mysql

27017端口：MongoDB

3389端口：远程桌面端口

6379端口：redis

7001端口：weblogic

8080端口：8080端口是被用于WWW代理服务的，可以实现网页浏览，比如tomcat

7、你知道那些web中间件漏洞？

1.tomcat put写任意⽂件和远程代码执⾏

2.log4j2 远程代码执⾏

3.nginx 解析漏洞

4.activeMQ 反序列化

5.fastjson 反序列化

6.jenkins 远程命令执⾏

8、假如现在给你⼀个⽹站，你会怎么样去进⾏渗透测试，说⼀下你的思路

1、首先确定我们要挖的公司资产

2、使用wps，新建一个exec表格，里面新建好几个表格，备注比如：根域名、子域名、小程序、app以及漏洞提交进度等情况

3、上爱企查看这个企业的知识产权，然后看网站备案，然后看这个公司的股权穿透图，这里有一个找边缘资产的好方法，就是看股权穿透图找下面的子公司，但是不同的企业src收录标准不一

4、使用小蓝本查该公司的一个小程序、app，然后保存在exec表格里面

5、使用oneforall工具进行子域名挖掘，然后保存到一个txt里面，再使用灯塔进行子域名挖掘，再汇总，然后使用无影工具里面的辅助模块进行资产分类

6、使用灯塔ARL自动化跑，去找一些文件泄露的漏洞

9、如何判断是否CDN？

1.多地ping

2.nslookup

3.nmap端⼝扫描出来特别多的web⽹站也可能是，有⼀次扫出来4000多nginx

4.全局cdn通过查as号判断（不确定，不主动提及）

10、要是ping都⼀样就能判断真的没有CDN了吗？

有可能使⽤的是全局CDN，通过查as号判断

11、要是给你⼀个登陆框，可能存在什么样的漏洞？

1.弱⼝令、空⼝令

2.sql注⼊

3.⽤户枚举

4.登陆认证绕过，例如Nacos的cookie=Nacos-Server

5.短信轰炸

6.短信验证码爆破

7.框架漏洞，例如shiro、struts2

12、你漏洞挖掘中，比较熟悉的几个框架可以讲下嘛？

若依框架 spring-boot还有就是spring二次开发的框架 jeecg框架 bladex框架 Nacos系统然后上面的框架系统的话有很多的nday漏洞，还有一些可以利用工具执行的漏洞，比如常见的若依框架登录系统，常见的弱口令很多，ry:admin123和admin:admin123，进去以后就有很多的nday可以打，然后没登陆进去还有就是druid协议，可以使用弱口令druid:druid，还有就是shiro默认密钥。