面试篇 | 网安春招大厂面试题精选：看这一篇就够了，必看！！！（2）

aspx使用的是.net技术,IIS中默认不支持，ASPX需要依赖于.net framework，ASP只是脚本语言入侵的时候asp的木马一般是guest权限APSX的木马一般是users权限。

SQL注入、万能密码

暴力破解

权限绕过

目录扫描

敏感信息泄露

COOKIE注入

user-agent注入

X-Forwarded-For注入

Referer注入

水平越权：普通用户越权访问普通用户

垂直越权：普通用户越权访问管理用户

未授权访问：权限控制不严，导致无需登录访问已登录用户页面

存储型、反射型、DOM型

存储型XSS是指应用程序通过Web请求获取不可信赖的数据，在未检验数据是否存在XSS代码的情况下，便将其存入数据库

存储型XSS危害：

窃取用户Cookie

XSS钓鱼攻击

XSS蠕虫攻击

获取键盘记录

获取用户信息

获取屏幕截图

系统登录日志

服务访问日志

网站日志

数据库日志

正则表达式 re

时间模块 time

随机数 random

操作系统接口 os

科学计算 math

网络请求 urlib

http库 requests

爬虫库 Scrapy

多线程库 threading

reverse_tcp：攻击机设置一个端口和IP，Payload在测试机执行连接攻击机IP的端口，这时如果在攻击机监听该端口会发现测试机已经连接 白话就是让受控机主动连接我们

bind_tcp：攻击机设置一个端口（LPORT），Payload在测试机执行打开该端口，以便攻击机可以接入 白话就是我们主动连接受控机 使用reverse_tcp较为安全，一般不会被防火墙发现

CSRF

redirect_uri校验不严格

错误的参数传递

全球ping

查询历史解析记录

探针文件如phpinfo等

利用命令执行连接我们的服务器或DNSlog

寻找网站配置

通过二级域名

全网扫描，title匹配

jsonp

CORS跨域资源共享

代理跨域请求

Html5 postMessage 方法

修改 document.domain 跨子域

基于 Html5 websocket 协议

document.xxx + iframe

jsonp浏览器支持较好，CORS不支持IE9及以下浏览器

jsonp只支持GET，CORS支持所有类型的HTTP请求 jsonp只发一次请求，复杂请求CORS发送两次

本地文件读取

服务探测、端口扫描

攻击内网redis、mysql、fastcgi等服务

利用到的协议有：http/s、file、gopher、tftp、dict、ssh、telnet

Windows:

注册表自启动

shift后门

远控软件

webshell

添加管理用户

影子用户

定时任务

dll劫持

注册表劫持

MBR后门

WMI后门

管理员密码记录

Linux:

SSH后门

SUID后门

Crontab计划任务

PAM后门

添加管理员账号

Rootkit

使用命令执行函数绕过

使用symlink()函数绕过

glob伪协议绕过

参数拼接方式皆有可能产生SQL注入（老生常谈）

全局变量注册导致的变量覆盖

fwrite参数未过滤导致的代码执行

权限校验疏漏导致的后台功能访问

接口任意文件上传

unserialize反序列化漏洞

钓鱼、蜜罐、蚁剑RCE

临时任务：at、batch命令

web绝对路径写shell

写入ssh公钥获取服务器权限

主从复制getshell

加密算法置为空绕过身份验证

爆破弱密钥 kid参数：任意文件读取、SQL注入、命令注入

未校验签名，内容重新编码

JBoss反序列化

WebLogic反序列化

Tomcat任意文件写入、弱口令+后台getshell

SQL盲注

无回显的命令执行

XXE盲打

SSRF盲打

劫持登录页面钓鱼绕过

IIS:

IIS6.0 PUT漏洞

IIS6.0 远程代码执行漏洞

IIS6.0 解析漏洞 IIS启用.net 短文件名漏洞

IIS7.0/7.5 解析漏洞

Apache:

未知扩展名解析漏洞

配合错误导致的解析漏洞、目录遍历

Nginx：

配置错误导致的解析漏洞、目录遍历

Tomcat:

配置错误导致的任意代码执行、任意文件写入漏洞

弱口令+管理后台war包部署getshell manager/html

管理后台弱口令爆破

JBoss:

5.x/6.x反序列化漏洞（CVE-2017-12149）

JMXInvokerServlet反序列化

EJBInvokerServlet反序列化

JMX Console未授权访问

弱口令+管理后台war包部署getshell

WebLogic:

XMLDecoder 反序列化漏洞（CVE-2017-10271 & CVE-2017-3506）

wls9_async_response,wls-wsat 反序列化远程代码执行漏洞（CVE-2019-2725）

WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）

弱口令+管理后台war包部署getshell

Windows:

数据库提权：mysql、sqlserver

第三方软件提权：serv-u DLL劫持

系统内核溢出漏洞提权：cve系列

Linux：

sudo提权

suid提权

redis 内核提权

Django、Flask、Scrapy Django任意代码执行

Flask模板注入

渗透过程不变，依旧是抓包修改参数渗透

不同点是小程序会将包下载到本地，可以使用逆向还原工具反编译