千锋教育-做有情怀、有良心、有品质的职业教育机构

手机站
千锋教育

千锋学习站 | 随时随地免费学

千锋教育

扫一扫进入千锋手机站

领取全套视频
千锋教育

关注千锋学习站小程序
随时随地免费学习课程

【热点话题】 零基础学IT IT学习教程 IT学习笔记 IT技术干货 IT培训机构 IT应聘面试 IT职场就业 Java培训机构哪些好
当前位置:首页  >  应聘面试  >  网络安全面试题  > 2022年渗透测试初级面试题集锦来啦!

2022年渗透测试初级面试题集锦来啦!

来源:千锋教育
发布人:syq
时间: 2022-07-13 17:47:00

  1. 为何一个 MYSQL 数据库的站,只有一个 80 端口开放?

  答:更改了端口,没有扫描出来;站库分离;3306 端口不对外开放。

渗透测试初级面试题

  2. 一个成熟并且相对安全的 CMS,渗透时扫目录的意义?

  答:敏感文件、二级目录扫描;站长的误操作比如:网站备份的压缩文件、说明.txt、二级目录可能存放着其他站点。

  3. 在某后台新闻编辑界面看到编辑器,应该先做什么?

  答:查看编辑器的名称版本,然后搜索公开的漏洞。

  4. 审查上传点的元素有什么意义?

  答:有些站点的上传文件类型限制是在前端实现的,这时只要增加上传类型就能

  突破限制了。

  5. CSRF、XSS 及 XXE 有什么区别,以及修复方式?

  答:xSS 是跨站脚本攻击,用户提交的数据中可以构造代码来执行,从而实现窃取用户信息等攻击。修复方式:对字符实体进行转义、使用 HTTP Only 来禁 JavaScript 读取 Cookie 值、输入时校验、浏览器与 Web 应用端采用相同的字符编码。

  CSRF 是跨站请求伪造攻击,XSS 是实现 CSRF 的诸多手段中的一种,是由于没有在关键操作执行时进行是否由用户自愿发起的确认。修复方式:筛选出需要防范 CSRF 的页面然后嵌入Token、再次输入密码、检验 Referer。

  XXE 是 XML 外部实体注入攻击,XML 中可以通过调用实体来请求本地或者远程内容,和远程文件保护类似,会引发相关安全问题,例如敏感文件读取。修复方式:XML 解析库在调用时严格禁止对外部实体的解析。

  6. 3389 无法连接的几种情况

  答:没开放 3389 端口;端口被修改;防护拦截;处于内网(需进行端口转发)

  7. 列举出 owasp top10 2019

  答:1)注入;2)失效的身份认证;3)敏感信息泄露;4)XML 外部实体(XXE);5)失效的访问控制;6)安全配置错误;7)跨站脚本(XSS);8)不安全的反序列化;9)使用含有已知漏洞的组件;10)不足的日志记录和监控。

  8. 说出至少三种业务逻辑漏洞,以及修复方式?

  答:密码找回漏洞中存在密码允许暴力破解、存在通用型找回凭证、可以跳过验证步骤、找回凭证可以拦包获取等方式来通过厂商提供的密码找回功能来得到密码;身份认证漏洞中最常见的是会话固定攻击和 Cookie 仿冒,只要得到 Session 或 Cookie 即可伪造用户身份;验证码漏洞中存在验证码允许暴力破解、验证码可以通过 Javascript 或者改包的方法来进行绕过。

  9. 目标站无防护,上传图片可以正常访问,上传脚本格式访问则 403,什么原因?

  答:原因很多,有可能 Web 服务器配置把上传目录写死了不执行相应脚本,尝试改后缀名绕过。

  10. 目标站禁止注册用户,找回密码处随便输入用户名提示:“此用户不存在”,你觉得这里怎样利用?

  答:先爆破用户名,再利用被爆破出来的用户名爆破密码;其实有些站点,在登陆处也会这样提示;所有和数据库有交互的地方都有可能有注入。

  更多关于“网络安全培训”的问题,欢迎咨询千锋教育在线名师千锋教育多年办学,课程大纲紧跟企业需求,更科学更严谨,每年培养泛IT人才近2万人。不论你是零基础还是想提升,都可以找到适合的班型,千锋教育随时欢迎你来试听。

声明:本站稿件版权均属千锋教育所有,未经许可不得擅自转载。

10年以上业内强师集结,手把手带你蜕变精英

请您保持通讯畅通,专属学习老师24小时内将与您1V1沟通

免费领取

今日已有369人领取成功

刘同学 138****2860 刚刚成功领取
王同学 131****2015 刚刚成功领取
张同学 133****4652 刚刚成功领取
李同学 135****8607 刚刚成功领取
杨同学 132****5667 刚刚成功领取
岳同学 134****6652 刚刚成功领取
梁同学 157****2950 刚刚成功领取
刘同学 189****1015 刚刚成功领取
张同学 155****4678 刚刚成功领取
邹同学 139****2907 刚刚成功领取
董同学 138****2867 刚刚成功领取
周同学 136****3602 刚刚成功领取

推荐阅读

最新文章

开班信息
北京校区
  • 北京校区
  • 大连校区
  • 广州校区
  • 成都校区
  • 杭州校区
  • 长沙校区
  • 合肥校区
  • 南京校区
  • 上海校区
  • 深圳校区
  • 武汉校区
  • 郑州校区
  • 西安校区
  • 青岛校区
  • 重庆校区
  • 太原校区
  • 沈阳校区