渗透测试常见面试题与核心知识点解析

5. 如何对接口进行渗透测试？

API 测试重点在于验证接口的功能完整性与安全性：

1. 接口识别：明确 REST API、SOAP、GraphQL 等接口类型及文档。
2. 认证机制：检查 Token、OAuth2.0、API Key 等鉴权方式的有效性。
3. 功能测试：验证正常请求与响应是否符合预期。
4. 安全测试：
   • 输入验证：测试 SQL 注入、XSS、命令注入等 payload。
   • 越权访问：尝试修改 ID 参数访问他人数据（水平/垂直越权）。
   • 敏感信息泄露：检查响应中是否包含密钥、用户隐私等。
   • 重放攻击：拦截合法请求并重复发送，验证服务器防重放机制。
   • 拒绝服务：测试高并发下的稳定性。

6. 如何对前端进行渗透测试？

前端安全主要关注客户端交互与代码逻辑：

1. 源代码审计：分析 HTML、JS、CSS 文件，查找硬编码密钥、未加密数据或调试接口。
2. 输入验证攻击：测试表单输入，防范 XSS（反射型、存储型、DOM 型）、CSRF 等。
3. 认证与会话：测试登录态保持、Token 有效期、密码重置流程的安全性。
4. 资源保护：检查静态资源、配置文件是否可被直接访问。
5. 设备兼容性：在不同终端（PC、移动端）上测试安全策略是否生效。
6. 工具辅助：使用 Burp Suite、OWASP ZAP 进行流量分析与漏洞挖掘。

7. 如何对后端进行渗透测试？

后端测试涉及服务器、数据库及业务逻辑：

1. 系统识别：确认服务器 OS、中间件版本及目录结构。
2. 弱口令检测：测试默认账户、弱密码及暴力破解防护。
3. 注入攻击：针对 SQL、命令、LDAP 等注入点进行 Payload 测试。
4. 会话管理：验证 Session ID 生成随机性、过期机制及固定会话风险。
5. 文件上传：测试文件类型限制、扩展名过滤及上传路径遍历。
6. 业务逻辑：审查支付流程、订单状态流转、并发处理等逻辑漏洞。
7. 配置安全：检查错误页面是否泄露堆栈信息、目录浏览是否开启。

8. 常用 SQL 注入类型

SQL 注入是利用后端代码拼接 SQL 语句的缺陷进行的攻击：

1. 报错注入：构造特殊字符触发数据库报错，从而获取版本或表结构信息。
2. 布尔盲注：通过页面返回内容真假判断查询结果是否正确。
3. 时间盲注：利用 sleep() 函数，根据响应时间差异推断数据。
4. 堆叠注入：在同一语句中执行多条 SQL，常用于删除表或写入文件。
5. 宽字节注入：利用字符集编码差异绕过单引号转义。
6. 二次注入：先存入恶意数据，再在读取时执行。

防御措施：严格使用预编译语句（Prepared Statements）、最小权限原则、输入过滤及 WAF 防护。

9. SQL 注入实例分析

假设存在以下 PHP 登录代码：

$username = $_POST['username'];
$password = $_POST['password'];
$sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";
$result = mysqli_query($conn, $sql);
if (mysqli_num_rows($result) > 0) {
    // 登录成功
} else {
    // 登录失败
}

该代码直接将用户输入拼接到 SQL 语句中，存在严重注入风险。攻击者可输入用户名 ' OR '1'='1，使 SQL 变为：

SELECT * FROM users WHERE username='' OR '1'='1' AND password='' OR '1'='1'

由于 '1'='1' 恒成立，查询将返回所有用户记录，导致无需密码即可登录。

修复方案：使用预处理语句（Prepared Statements）。

$stmt = $conn->prepare("SELECT * FROM users WHERE username=? AND password=?");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();
$result = $stmt->get_result();

10. CSRF、XSS 和 XXE 的区别与修复

11. CSRF、SSRF 和重放攻击的区别

• CSRF：利用用户身份向服务器发送恶意请求。攻击点在于用户浏览器信任了攻击者站点。
• SSRF（Server-Side Request Forgery）：攻击者诱导服务器向内部网络发起请求。攻击点在于服务器端未校验 URL 目标。
• 重放攻击：截获合法请求并重复发送。攻击点在于缺乏唯一标识（如 Timestamp、Nonce）。

修复建议：

• CSRF：Token 校验。
• SSRF：限制内网访问、URL 白名单、禁用危险协议（file://）。
• 重放：增加随机数、时间戳校验、一次性令牌。

12. 渗透测试中的伦理与法律

在进行渗透测试时，必须遵守法律法规及职业道德：

1. 书面授权：仅在获得明确书面授权的目标上进行测试。
2. 最小影响：避免对业务连续性造成干扰，禁止破坏数据。
3. 保密义务：对测试过程中获取的所有数据严格保密，不得泄露。
4. 及时报告：发现高危漏洞应立即通知相关方，协助修复。

13. 总结

渗透测试是保障网络安全的重要手段。技术人员应熟练掌握各类漏洞原理、检测工具及修复方案，同时保持高度的法律意识。随着云原生、微服务架构的普及，新的攻击面不断涌现，持续学习新技术与新威胁模型是安全从业者的必备素质。