2023 护网行动网络安全技术面试题目汇总

六、常见的未授权访问漏洞有哪些？

未授权访问是指无需认证即可访问敏感接口或管理面板，常见组件包括：

• 消息队列：Active MQ、RabbitMQ 默认无密码或弱密码。
• 存储引擎：MongoDB、CouchDB、Elasticsearch 常因配置不当暴露数据。
• 容器与编排：Docker API、Kubernetes Api Server、ZooKeeper 未限制访问。
• Java 中间件：Dubbo、Jenkins、Jupyter Notebook、Spring Boot Actuator。
• 其他服务：Redis、Memcached、FTP、NFS、Rsync、VNC、Weblogic、Zabbix。

七、文件上传功能的检测点有哪些？

文件上传是获取 Webshell 的关键途径，检测重点包括：

• 客户端检测：前端 JS 脚本主要检测文件名后缀，容易被绕过。
• 服务端检测：
  • MIME 类型：检查 Content-Type 字段。
  • 文件后缀名：黑名单或白名单过滤。
  • 文件格式头：Magic Number 检测，防止伪后缀。
  • 扩展名过滤：拦截 .php, .jsp, .exe 等危险后缀。
• WAF 防御：注意 Web 应用防火墙对特殊字符和编码的拦截。

八、常见的中间件有哪些？常见都有哪些相关漏洞？

中间件漏洞是内网渗透的重点，主要包括：

• IIS：存在解析漏洞（如 .asa/.cer）、短文件名枚举、PUT 方法导致远程代码执行。
• Apache：解析漏洞（多字节截断）、目录遍历、Shiro 反序列化漏洞。
• Nginx：解析漏洞、目录穿越、CRLF 注入。
• Tomcat：示例目录泄露、远程代码执行（CVE-2017-12615）、WAR 后门部署。
• JBoss：反序列化漏洞、WAR 包上传。
• WebLogic：反序列化漏洞、SSRF 任意文件上传。

九、介绍一下 SQL 注入种类？

SQL 注入根据交互方式和反馈机制分类：

• 提交方式：GET 型（URL 参数）、POST 型（表单数据）、Cookie 型（Cookie 字段）。
• 注入点类型：数字型（无需引号）、字符串型（需闭合引号）、搜索型（LIKE 语句）。
• 运行结果分类：
  • 报错注入：利用数据库报错信息回显数据。
  • 布尔盲注：根据页面真假响应判断数据。
  • 时间盲注：根据页面响应延迟判断数据。
  • 堆叠注入：允许执行多条 SQL 语句。

十、Windows 常用的命令有哪些？

掌握 Windows 命令行是提权后的基础操作：

• ping：检查网络连通性。
• ipconfig：查看本机 IP 地址及网卡信息。
• dir：显示当前目录下的文件和文件夹。
• net user：查看当前用户列表。
• netstat：查看网络连接状态及监听端口。
• tasklist：列出当前运行的进程。
• find：在文件中搜索指定字符串。
• whoami：查看当前登录用户身份。

十一、Linux 常见的命令有哪些？

Linux 环境下的运维与渗透命令：

• ls：列出目录内容。
• ifconfig：查看网络接口配置。
• whoami：显示当前用户名。
• netstat：查看网络连接和路由表。
• ps：显示当前进程状态。
• grep：文本搜索工具。
• crontab：管理定时任务（原文 crontal 为笔误）。
• chmod/chown：修改文件权限和所有者。
• sudo：以管理员权限执行命令。

十二、在 Windows 靶标站点如何建立隐藏用户？

创建隐藏用户常用于持久化控制，命令如下：

1. 创建用户：net user xiaofeng$ 112233 /add（末尾加 $ 符号表示隐藏）。
2. 加入组：net localgroup administrators xiaofeng$ /add（赋予管理员权限）。
3. 验证：使用 net user 查看普通列表，隐藏用户不会显示，需使用 net user /domain 或在注册表中查找。

十三、正向 Shell 和反向 Shell 的区别是什么？

Shell 连接方向决定了穿透防火墙的能力：

• 正向 Shell：攻击者在内网，被攻击者在公网。被攻击者主动连接攻击者。适用于内网渗透场景。
• 反向 Shell：攻击者在公网，被攻击者在内网。被攻击者主动连接攻击者的监听端口。适用于外网打点内网场景，能绕过部分入站防火墙限制。

十四、连接不了 MySQL 数据库站点的原因有哪些？

排查数据库连接失败需考虑以下因素：

• 端口开放：3306 端口未在防火墙或安全组中对外开放。
• 端口修改：MySQL 默认端口被修改，需确认实际端口号。
• 网络隔离：站库分离架构，数据库位于内网，无法直接从外网访问。
• 账号权限：数据库用户未授权远程连接（Host 字段限制）。
• 服务状态：MySQL 服务未启动或崩溃。

十五、哪些漏洞经常被用于打点？

高危漏洞是突破防线的首选：

• 边界设备：防火墙、路由器等设备的弱口令结合。
• 上传漏洞：直接获取 Webshell 权限。
• Log4j2：远程代码执行漏洞，影响广泛。
• Apache Shiro：反序列化漏洞，易导致 RCE。
• Fastjson：Java 反序列化漏洞，常被利用。

十六、常见的端口和渗透方式简单描述一下？

常见端口及其对应的服务与风险：

• 21 (FTP)：文件传输，常见弱口令爆破。
• 22 (SSH)：远程登录，暴力破解风险高。
• 80/443 (HTTP/HTTPS)：Web 服务，注入、XSS、CSRF 重灾区。
• 3306 (MySQL)：数据库，需防范未授权访问。
• 445 (SMB)：文件共享，永恒之蓝等漏洞高发区。
• 8080 (Tomcat)：Java 应用，常存在后台泄露。
• 6379 (Redis)：缓存服务，未授权写入可导致 RCE。

总结

以上题目涵盖了网络安全工程师在护网行动及日常工作中需要掌握的核心技能。建议在实际操作中严格遵守法律法规，仅在授权范围内使用技术。