题库

HW面试官了解情况

护网担任角色

监控研判处置

应急

溯源

带队

接触过哪些安全设备

Waf

(启明星辰天清WEB应用安全网关)

IPS

(启明星辰天清入侵防御系统)

入侵防御系统（IPS一般也是在网络层旁路，可以理解为具备阻断能力的IDS，是IDS的升级版（也有IDS检测到攻击通知阻断设备执行阻断动作的设备联动模式），可以覆盖网络层和应用层）

IDS(Intrusion-Detection System)

入侵检测系统

原理

IDS工作在网络层，旁路部署，通过抓取和分析网络流量来发现攻击

HIDS (Host-based Intrusion Detection System)

主机入侵检测系统（青藤云设备奇安信椒图）

原理

作为计算机系统的监视器和分析器，专注于系统内部，监视主机的动态行为以及整个计算机系统的状态。能对检测的入侵行为做出快速的响应。

前期准备工作

基线检查、红队演习、安全加固

安全设备

WAF绕过

1.fuzz 确认拦截了什么函数

1.输入参数强制类型转换（intval等）

2.输入参数合法性检测

3.关键函数执行（SQL执行、页面显示、命令执行等）前，对经过代码流程的输入进行检测

4.对输入的数据进行替换过滤后再继续执行代码流程（转义/替换特殊字符等）

大小写混写

替换关键字

使用注释

多参数请求拆分

将GET的参数a和参数b拼接到SQL语句中

HTTP参数污染

生僻字函数

寻找网站源站IP

常见的寻找网站IP方法有下面几种

寻找网站的历史解析记录

多个不同区域ping网站，查看IP解析的结果

找网站的二级域名、NS、MX记录等对应IP

订阅网站邮件，查看邮件发送方的IP

第一:修改客户端ip

第二:减慢扫描速度

第三:通过代理欺骗waf

Github（给的害不）有字典

发子（fuzz）

Web Top10

\1. SQL注入

\2. 失效的身份认证

\3. 敏感数据泄露

\4. XML外部实体（XXE）

\5. 失效的访问控制

\6. 安全配置错误

\7. 跨站脚本（XSS）

\8. 不安全的反序列化

\9. 使用含有已知漏洞的组件

\10. 不足的日志记录和监控

SQL注入原理

# WEB应用程序对用户输入的数据

# 没有过滤或者过滤的不严谨

# 并且把用户输入的数据当作SQL 语句

# 带入到数据中去执行

当程序执⾏访问新闻等⼀些操作都会执⾏到 sql 语句进⾏调⽤，如果在此调⽤过程中，提交了不合法的数据，⽽数据库

2-SQL注入分类

# 从反馈结果来分

1-回显型

2-无回显型/盲注

# 从攻击手法上来分

1-联合查询注入 union select

2-堆叠注入；

3-报错注入 updatexml、floor、ExtractValue 、exp其他的用的不多不用说

4-盲注

4.1-布尔盲注

4.2-时间盲注

注⼊类型有 6 种，可以参考 SQLMAP，报错、盲注、联合、时间、内联、堆叠

注⼊提交⽅式：GET、POST、Cookies、⽂件头

七、盲注是什么？怎么盲注？

盲注是在 SQL 注⼊攻击过程中，服务器关闭了错误回显，我们单纯通过服务器返回内容的变化来判断是否存在 SQL 注

⼊和利⽤的⽅式。盲注的⼿段有两种，⼀个是通过⻚⾯的返回内容是否正确 (boolean-based)，来验证是否存在注⼊。

⼀个是通过 sql 语句处理时间的不同来判断是否存在注⼊ (time-based)，在这⾥，可以⽤ benchmark，sleep 等造成延

如何突破注入时字符被转义？

宽字符注入
hex编码绕过

3-SQL注入防御

# 代码层防御

1-对用户输入的内容进行转义（PHP中addslashes()、mysql_real_escape()函数）。

2-限制关键字的输入（PHP中preg_replace()函数正则替换关键字），限制输入的长度。

3-使用SQL语句预处理，对SQL语句首先进行预编译，然后进行参数绑定，最后传入参数。

# 网络层面

部署防护墙和软硬WAF

SSRF原理

服务器请求伪造，服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制，服务器就以服务器自己的身份去访问其他服务器的资源。

1- 服务器允许向其他服务器获取资源

2- 但是并没有对该地址做严格的过滤和限制

3- 所以导致了攻击者可以向受害者服务器，传入任意的URL 地址，并将数据返回

SSRF危害

1- SSRF漏洞几乎无所不能

2- SQL注入

3- Sturts2 （）

4- 端口探测

5- 敏感信息泄露

# 最为主要的就是能够访问到外网无法访问的系统和服务器，漫游内网

SSRF防御

1- 地址做白名单处理

2- 域名识别ip,过滤内部ip

3- 并校验返回的内容对比是否与假定的一致

SSRF挖掘

1.分享：通过URL地址分享网页内容

2.转码服务

3.在线翻译

4.图片加载与下载：通过URL地址加载或下载图片

5.图片、文章收藏功能

6.未公开的api实现以及其他调用URL的功能

7.从URL关键字中寻找，Share、wap、url、link、src、source、target、u、3g、display、sourceURL、imageURL、domain

CSRF攻击原理

这个网站可以在网页源代码中插入js代码，使用js代码给其他服务器发送请求，那么因为在发送请求的时候，浏览器会自动的把cookie发送给对应的服务器，这时候相应的服务器（比如ICBC网站），就不知道这个请求是伪造的，就被欺骗过去了。从而达到在用户不知情的情况下，给某个服务器发送了一个请求（比如转账）。

1- 用户在统一浏览器下

2- 没有关闭浏览器的情况下

3- 访问了攻击者精心伪装好的恶意链接

XSS原理

1-XSS漏洞是跨站脚本攻击

2-是HTML代码的注入

3-他是通过对网页，注入浏览器可执行的代码，从而实现的攻击手段。

web页面插入恶意Js代码，浏览器解析执行获取用户cookie。

xss防御

正则过滤（标签/js代码/事件）
用户的输入进行html编码输出（无法进行闭合）
服务端设置会话Cookie的HTTP Only属性（不能获取cookie）

存储型 xss 原理?

如⽹站留⾔版，把插⼊的记录存储在数据库中，插⼊的代码会⼀直留在⻚⾯上，当其它⽤户访问会从数据库中读取并触发

Xss分类

1-反射型

2-存储型

3-DOM型

# 反射型和存储型

都需需要经过服务器解析，并与数据库产生交互

# DOM 型

只需要经过前端解析，不与数据库产生交互

# 存储型和 DOM型

都会将攻击代码长期存在受害者服务器

# 反射型

而反射型，只会反弹一次攻击代码

XSS,CSRF,SSRF三种漏洞的区别和共同点

相同点：

XSS，CSRF,SSRF三种常见的Web服务端漏洞均是由于，服务器端对用户提供的可控数据过于信任或者过滤不严导致的。

不同点：

XSS是服务器对用户输入的数据没有进行足够的过滤，导致客户端浏览器在渲染服务器返回的html页面时，出现了预期值之外的脚本语句被执行。

CSRF是服务器端没有对用户提交的数据进行随机值校验，且对http请求包内的refer字段校验不严，导致攻击者可以利用用户的Cookie信息伪造用户请求发送至服务器。

SSRF是服务器对用户提供的可控URL过于信任，没有对攻击者提供的RUL进行地址限制和足够的检测，导致攻击者可以以此为跳板攻击内网或其他服务器。

CSRF是跨站请求伪造攻击，由客户端发起
SSRF是服务器端请求伪造，由服务器发起
重放攻击是将截获的数据包进行重放，达到身份认证等目的

1、⾦融⾏业常⻅逻辑漏洞

单针对⾦融业务的主要是数据的篡改 (涉及⾦融数据，或部分业务的判断数据)，由竞争条件或者设计不当引起的薅⽺

Weblogic(了杰克)反序列化

常开放于7001/7002端口

Weblogic（及其他很多java服务器应用）在通信过程中传输数据对象，涉及到序列化和反序列化操

作，如果能找到某个类在反序列化过程中能执行某些奇怪的代码，就有可能通过控制这些代码达到RCE

的效果

• 常见的weblogic漏洞

\1. #CVE-2016-0638

Weblogic 直接反序列化