10道初級(jí)滲透測(cè)試面試題

1、10道初級(jí)滲透測(cè)試面試題1為何一個(gè)MYSQL數(shù)據(jù)庫(kù)的站，只有一個(gè)80端口開(kāi)放？2個(gè)成熟并且相對(duì)安全的CMS,滲透時(shí)掃目錄的意義？3在某后臺(tái)新聞編輯界面看到編輯器，應(yīng)該先做什么？4審查上傳點(diǎn)的元素有什么意義？5CSRF、XSS及XXE有什么區(qū)別 以及修復(fù)方式？6 3389無(wú)法連接的幾種情況7 列舉出 owasp top 10 20178說(shuō)出至少三種業(yè)務(wù)邏輯漏洞，以及修復(fù)方式？9目標(biāo)站無(wú)防護(hù)，上傳圖片可以正常訪問(wèn)，上傳腳本格式訪問(wèn)則403,什么原因？10目標(biāo)站禁止注冊(cè)用戶，找回密碼處隨便輸入用戶名提示：“此用戶不存在”，你 覺(jué)得這里怎樣利用？參考答案1更改了端口，沒(méi)有掃描出來(lái)；站庫(kù)分離；3306端

2、口不對(duì)外開(kāi)放。參考答案2敏感文件、二級(jí)目錄掃描；站長(zhǎng)的誤操作比如：網(wǎng)站備份的壓縮文件、說(shuō)明txt、二級(jí)目錄可能存放著其他站 占八、O參考答案3查看編輯器的名稱版本，然后搜索公開(kāi)的漏洞。參考答案4有些站點(diǎn)的上傳文件類(lèi)型限制是在前端實(shí)現(xiàn)的，這時(shí)只要增加上傳類(lèi)型就能突破限 制了。5XSS是跨站腳本攻擊，用戶提交的數(shù)據(jù)中可以構(gòu)造代碼來(lái)執(zhí)行，從而實(shí)現(xiàn)竊取用 戶信息等攻擊。修復(fù)方式：對(duì)字符實(shí)體進(jìn)行轉(zhuǎn)義、使用HTTP Only來(lái)禁止 JavaScript讀取Cookie值、輸入時(shí)校驗(yàn)、瀏覽器與Web應(yīng)用端采用相同的字符編 碼。CSRF是跨站請(qǐng)求偽造攻擊，XSS是實(shí)現(xiàn)CSRF的諸多手段中的一種，是由于沒(méi)有 在

3、關(guān)鍵操作執(zhí)行時(shí)進(jìn)行是否由用戶自愿發(fā)起的確認(rèn)。修復(fù)方式：篩選出需要防范 CSRF的頁(yè)面然后嵌入Token.再次輸入密碼、檢驗(yàn)RefereroXXE是XML外部實(shí)體注入攻擊，XML中可以通過(guò)調(diào)用實(shí)體來(lái)請(qǐng)求本地或者遠(yuǎn)程 內(nèi)容，和遠(yuǎn)程文件保護(hù)類(lèi)似，會(huì)引發(fā)相關(guān)安全問(wèn)題，例如敏感文件讀取。修復(fù)方 式：XML解析庫(kù)在調(diào)用時(shí)嚴(yán)格禁止對(duì)外部實(shí)體的解析。6沒(méi)開(kāi)放3389端口端口被修改防護(hù)攔截處于內(nèi)網(wǎng)（需進(jìn)行端口轉(zhuǎn)發(fā)） 參考答案71）注入；2）失效的身份認(rèn)證；3）敏感信息泄露；4）XML外部實(shí)體（XXE）；5）失效的訪問(wèn)控制；6）安全配置錯(cuò)誤；7）跨站腳本（XSS）；8）不安全的反序列化；9）使用含有已知漏洞的組件;10）不足的曰志記錄和監(jiān)控。8密碼找回漏洞中存在密碼允許暴力破解、存在通用型找回憑證、可以跳過(guò)驗(yàn)證步 驟、找回憑證可以攔包獲取等方式來(lái)通過(guò)廠商提供的密碼找回功能來(lái)得到密碼； 身份認(rèn)證漏洞中最常見(jiàn)的是會(huì)話固定攻擊和Cookie仿冒，只要得到Session或Cookie即可偽造用戶身份；驗(yàn)證碼漏洞中存在驗(yàn)證碼允許暴力破解、驗(yàn)證碼可以通過(guò)Javascript或者改包的方 法來(lái)進(jìn)行繞過(guò)。參考答案9原因很多，有可能Web服務(wù)器配置把上傳目錄寫(xiě)死了不執(zhí)行相應(yīng)腳本，嘗試改后 綴名繞過(guò)。參考答案10先爆