一、反射型XSS跟DOM型XSS的最大区别
二、Oracle数据库了解多吗
三、研究生课题方向
四、sql注入类型
五、宽字节注入的原理
六、sql注入getshell需要满足的条件
七、mysql的UDF提权和MOF提权
mof是windows系统的一个文件（在c:/windows/system32/wbem/mof/nullevt.mof）叫做”托管对象格式”其作用是每隔五秒就会去监控进程创建和死亡。其就是用了mysql的root权限了以后，然后使用root权限去执行我们上传的mof。隔了一定时间以后这个mof就会被执行，这个mof当中有一段是vbs脚本，这个vbs大多数的是cmd的添加管理员用户的命令。
八、windows、Linux提权有哪些方式
1.系统内核溢出漏洞提权：这是利用Windows系统内核存在的缓冲区溢出或其他类型的漏洞，执行恶意代码，获取系统权限的方法。这种方法需要找到合适的漏洞和利用工具，而且可能受到系统补丁和防护软件的影响。
2.数据库提权：这是利用Windows系统上运行的数据库服务，如MySQL，SQL Server等，执行系统命令或写入可执行文件，获取系统权限的方法。这种方法需要获取数据库的高权限账户和密码，而且可能受到数据库版本和配置的限制。
3.错误的系统配置提权：这是利用Windows系统上存在的错误的配置或权限设置，如服务、计划任务、注册表、文件夹等，修改或添加可执行文件或命令，获取系统权限的方法。这种方法需要寻找合适的配置漏洞，而且可能受到系统版本和更新的影响。
4.组策略首选项提权：这是利用Windows域环境中存在的组策略首选项（Group Policy Preferences）功能，读取存储在XML文件中的加密后的域管理员密码，解密后登录域控制器，获取域内所有机器的权限的方法。这种方法需要有域内普通用户的权限，而且可能受到域控制器版本和补丁的影响。
5.Bypass UAC提权：这是利用Windows系统中存在的用户账户控制（User Account Control, UAC）功能，绕过UAC弹窗提示，执行以管理员权限运行的程序或命令，获取管理员权限的方法。这种方法需要有普通用户或管理员用户（但不是system用户）的权限，而且可能受到UAC设置和补丁的影响。
6.令牌窃取提权：这是利用Windows系统中存在的令牌（Token）机制，复制或窃取已经登录过或正在运行中的高权限用户（如system用户）的令牌，使用该令牌启动新的进程或线程，获取高权限用户的权限的方法。这种方法需要有普通用户或管理员用户（但不是system用户）的权限，并且能够注入或控制其他进程。
1.利用内核漏洞提权：这是利用Linux系统内核存在的缓冲区溢出或其他类型的漏洞，执行恶意代码，获取系统权限的方法。这种方法需要找到合适的漏洞和利用工具，而且可能受到系统补丁和防护软件的影响。
2.利用SUID提权：这是利用Linux系统中存在的SUID（Set User ID）机制，找到并运行root用户所拥有的SUID文件，从而在运行该文件的时候获得root用户权限的方法。这种方法需要寻找合适的SUID文件，并且能够执行命令或写入文件。
3.利用SUDO提权：这是利用Linux系统中存在的SUDO（Super User DO）机制，查看当前用户可以以root方式执行哪些命令或程序，并且利用它们来获取root权限的方法。这种方法需要查看当前用户在/etc/sudoers文件中的配置，并且能够执行命令或写入文件。
4.利用计划任务提权：这是利用Linux系统中存在的计划任务（Cron Job）机制，找到并修改有权限修改的计划任务脚本，从而在计划任务执行时获取root权限的方法。这种方法需要寻找合适的计划任务脚本，并且能够修改或添加命令或文件。
5.利用NFS提权：这是利用Linux系统中存在的NFS（Network File System）机制，挂载远程服务器上开启了no_root_squash选项的共享目录，并且在该目录中创建SUID文件或修改其他文件，从而获取远程服务器上root权限的方法。这种方法需要知道远程服务器上共享目录的位置，并且能够挂载和写入该目录。
6.利用MySQL提权：这是利用Linux系统上运行的MySQL服务，执行系统命令或写入UDF（User Defined Function）文件，从而获取系统权限的方法。这种方法需要获取MySQL服务的高权限账户和密码，并且能够执行命令或写入文件。
九、redis数据库提权的方式
2.利用公私钥认证获取root权限：这是利用redis数据库可以修改自己的数据文件路径和名称的特性，将攻击者生成的公钥文件写入到目标系统的/root/.ssh目录下，并命名为authorized_keys，从而在目标系统上使用私钥文件登录root用户，获取root权限的方法。这种方法需要目标系统存在/root/.ssh目录并且有写入权限，并且能够使用ssh连接目标系统。
3.利用crontab定时任务反弹shell：这是利用redis数据库可以修改自己的数据文件路径和名称的特性，将包含反弹shell命令的数据文件写入到目标系统的/var/spool/cron/crontabs目录下，并命名为root，从而在目标系统上创建一个定时任务，在指定时间执行反弹shell命令，获取目标系统的权限的方法。这种方法需要目标系统存在/var/spool/cron/crontabs目录并且有写入权限，并且能够监听反弹shell端口。
4.利用redis主从复制rce：这是利用redis数据库支持主从复制功能的特性，将攻击者搭建的恶意redis服务器作为主服务器，将目标系统上运行的redis数据库作为从服务器，并向从服务器发送包含恶意模块或命令的数据包，从而在目标系统上加载恶意模块或执行命令，获取目标系统的权限的方法。这种方法需要攻击者搭建一个恶意redis服务器，并且能够访问目标系统上运行的redis数据库。
十、常用的语言java，python用到哪种程度
十一、自学网安的渠道是哪些，了解哪些论坛
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
原文始发于微信公众号（掌控安全EDU）：面试经验分享 | 某康安全开发工程师
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论