网络安全高频面试题整理|渗透测试岗位必背

　　参加渗透测试岗位面试时，面试官不会只考背诵，更看重漏洞原理、复现思路、修复方案等。本文为大家整理了一些网络安全高频面试，分为基础概念、OWASP Top10漏洞、渗透流程、工具相关、内网渗透、应急与等保、面试加分拓展题，面试前可以直接用来复盘。

　　一、基础概念类

　　什么是渗透测试?渗透测试和漏洞扫描的区别?

　　渗透测试是在授权前提下，模拟黑客攻击手段，主动发现系统安全漏洞，验证漏洞可利用性，最后输出修复方案。

　　漏洞扫描更多是自动化工具批量检测，误报高;渗透包含人工验证，确认漏洞真实可利用。

　　黑盒、白盒、灰盒测试分别是什么?

　　黑盒：不提供源码、架构信息，只拿到目标地址，外部攻击者视角。

　　白盒：提供源代码、服务器架构、账号权限，从内部代码层面审计。

　　灰盒：给到部分信息，介于两者之间，企业项目最常用。

　　什么是授权测试?不授权进行渗透有什么法律风险?

　　渗透必须拿到书面授权，未经授权扫描、入侵网站，触犯《网络安全法》《刑法》非法侵入计算机信息系统罪。

　　漏洞、弱点、威胁三者区别?

　　弱点：系统本身存在的缺陷;漏洞：可被利用的弱点;威胁：利用漏洞造成危害的可能性。

　　二、OWASP Top10高频漏洞(重中之重)

　　SQL注入是什么?产生原因、利用方式、修复方案

　　成因：后端直接拼接用户可控输入到SQL语句，没有过滤/预编译。

　　利用：获取数据库数据、脱库、读写文件、提权。

　　修复：使用预编译语句(参数化查询)、输入过滤、最小权限原则。

　　XSS跨站脚本分类，原理与修复

　　分为存储型、反射型、DOM型。

　　原理：前端未对用户输入做编码过滤，恶意JS在浏览器执行，可盗取Cookie、钓鱼。

　　修复：输出编码、CSP策略、HttpOnly Cookie。

　　CSRF是什么?和XSS的区别?

　　跨站请求伪造：利用用户已登录Cookie，诱导用户在可信网站发起非自愿请求。

　　XSS可以窃取Cookie;CSRF不需要拿到Cookie，直接借用当前会话发起请求。

　　修复：增加Token验证、验证Referer、SameSite Cookie。

　　文件上传漏洞原理与绕过思路

　　成因：后端校验不严，仅校验后缀名、前端JS校验，可抓包修改。

　　绕过：修改Content-Type、后缀黑名单绕过、文件包含配合上传一句话木马。

　　修复：后端校验文件后缀+文件头，文件存储目录不可执行。

　　文件包含漏洞，本地包含LFI、远程包含RFI

　　PHP中include等函数引入文件，用户可控文件路径造成。RFI需要开启allow_url_include。

　　修复：限制文件路径，白名单校验，关闭危险配置项。

　　SSRF服务端请求伪造

　　由服务端发起请求，攻击者利用服务端去访问内网地址、元数据，探测内网。

　　修复：禁止访问内网IP、域名白名单、禁用协议。

　　命令注入漏洞

　　用户输入直接拼接到系统命令执行函数。

　　修复：输入过滤、使用安全API，禁止直接调用系统命令。

　　反序列化漏洞

　　程序反序列化不可信数据，触发危险代码执行。PHP、Java、Python 都常见。

　　修复：不反序列化不可信数据，升级组件，做数据校验。

　　三、渗透测试流程(面试必问)

　　简单说下渗透测试完整流程

　　授权确认 → 信息收集 → 漏洞探测 → 漏洞验证(Exploit)→ 权限提升 → 维持访问 → 内网横向移动 → 痕迹清理 → 输出渗透报告。

　　信息收集阶段你会做哪些操作?

　　域名信息：Whois查询、子域名挖掘、备案信息

　　服务器：端口扫描、操作系统识别、中间件版本

　　目录：后台路径、备份文件、源码泄露

　　人员：邮箱、社交账号，用于社工

　　拿到webshell之后，如何提权?

　　Windows：查看系统版本、查找漏洞补丁、服务权限、计划任务、弱口令。

　　Linux：查看内核版本、SUID 程序、定时任务、数据库配置、环境变量。

　　什么是横向移动?常用手段?

　　拿到一台主机权限后，以此为跳板攻击内网其他机器。

　　手段：SMB、RDP弱口令、Pass-the-Hash(哈希传递)，抓取内网账号密码。

　　四、工具相关面试题

　　你用过哪些渗透工具?

　　信息收集：Nmap、Masscan、OneForAll、Subfinder

　　漏洞扫描：AWVS、Nessus、Xray

　　Web 利用：Burp Suite、Sqlmap

　　内网：Cobalt Strike、Mimikatz

　　面试不要只罗列名字，最好能简单说用途。

　　Burp Suite的工作原理，Intruder模块使用场景?

　　代理抓包工具，Intruder用于爆破、批量payload测试。

　　Sqlmap常用参数

　　-u指定URL;-dbs查库;--tables查表;--dump导出数据。

　　五、内网渗透& 统安全

　　Windows和Linux权限提升思路差异

　　Windows重点看补丁、服务、计划任务;Linux重点内核漏洞、SUID、定时任务、配置文件泄露。

　　什么是哈希传递(PtH)?

　　不需要明文密码，拿到NTLM哈希，直接在内网登录主机。

　　六、报告、应急、行业相关

　　渗透报告包含哪些模块?

　　项目概述、范围、风险等级、漏洞详情(漏洞描述、复现步骤、影响、修复建议)、总结。

　　发现高危漏洞，你怎么处理?

　　先确认可复现，评估影响范围，第一时间同步客户，给出临时缓解方案，写入报告。

　　了解等保吗?等保2.0分级

　　等保全称网络安全等级保护制度，一共 5 级，企业常见是二级、三级。渗透项目经常配合等保测评。