1、什么是SQL注入攻击
前端代码未被解析被代入到数据库导致数据库报错
2、什么是XSS攻击
跨站脚本攻击 在网页中嵌入客户端恶意脚本，常用s语言，也会用其他脚本语言
属于客户端攻击，受害者是用户，网站管理员也属于用户，攻击者一样寻常也是靠管理员身份作为跳板
3、什么是CSRF攻击
程序在开发的时候，未对相干页面进行token和REFERER判断，造成攻击者可构造自己的URL地址欺骗目的用户进行点击
4、什么是文件上传毛病
任意文件上传毛病是指由于程序员在对用户文件上传部门的控制不足或者处置处罚缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件
5、DDos 攻击
分布式拒绝服务，分布式拒绝服务攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目的发动DDoS攻击，从而成倍地进步拒绝服务攻击的威力。
6、紧张协议分布图
1、网络层、IP协议+MAC地址
2、传输层、TCP、UTP协议
3、应用层、HTTP、SSH、FTP协议
7、arp协议的工作原理
在任何时候，一台主机有IP数据报文发送给另一台主机，它都要知道接收方的逻辑（IP）地址。但是IP地址必须封装成帧才气通过物理网络。这就意味着发送方必须有接收方的物理（MAC）地址，因此需要完成逻辑地址到物理地址的映射。而ARP协议可以接收来自IP协议的逻辑地址，将其映射为相应的物理地址，然后把物理地址递交给数据链路层。
8、什么是RARP?工作原理
在计算机网络中，每个设备都有一个唯一的物理地址（MAC地址），用于在本地网络上标识设备。然而，要在网络上进行通信，每个设备还需要有一个唯一的IP地址。通常，IP地址是手动配置的，但在某些情况下，大概需要自动分配IP地址。这时，就需要使用RARP协议。
1、当一个设备启动时，它会向网络上发送一个RARP哀求，哀求获取自己的IP地址。
2、RARP服务器收到哀求后，会查找设备的MAC地址，并将其对应的IP地址返回给设备。
3、设备收到IP地址后，可以开始在网络上进行通信。
需要注意的是，RARP协议只适用于局域网内部，由于它需要在同一物理网络上的全部设备之间进行通信。在较大的网络中，通常会使用DHCP协议来自动分配IP地址。
9、dns是什么?dns的工作原理
DNS是一种将域名映射到IP地址的分布式命名系统。DNS的主要作用是将用户友好的域名转换为计算机可以理解的IP地址，以便将用户的哀求路由到精确的服务器。
DNS的工作原理：
1、用户在欣赏器中输入一个域名，例如www.example.com。
2、操作系统向本地DNS服务器发送一个DNS查询哀求，扣问域名www.example.com的IP地址。
3、如果本地DNS服务器具有存储在其缓存中的www.example.com的IP地址，它将返回该IP地址。
4、如果本地DNS服务器不知道www.example.com的IP地址，它将向根DNS服务器发出查询哀求。
5、根DNS服务器将指导本地DNS服务器转到负责.com域的顶级DNS服务器。
6、本地DNS服务器将向.com顶级DNS服务器发出查询哀求，哀求www.example.com的IP地址。
7、.com顶级DNS服务器将指导本地DNS服务器转到负责example.com的权威DNS服务器。
8、本地DNS服务器将向example.com的权威DNS服务器发出查询哀求，哀求www.example.com的IP地址。
9、权威DNS服务器将返回www.example.com的IP地址，本地DNS服务器将缓存该结果并将其返回给操作系统。
10、操作系统将使用IP地址来连接到www.example.com的服务器，以获取所需的网页或其他资源。
10、rip协议是什么? rip的工作原理
RIP是一种基于距离向量的路由协议，用于在局域网或广域网中交换路由信息，并计算出最佳的路由路径。RIP是一种较为简单的路由协议，常用于小型网络情况。
RIP协议的工作原理：
1、RIP协议将整个网络分成若干个网络段，每个网络段有一个唯一的标识符，称为网络号。
2、每个路由器都会维护一个路由表，记录着到达不同网络的距离和下一跳路由器的信息。
3、路由器会周期性地向相邻路由器广播自己的路由表信息，让相邻路由器相识到自己的路由情况。
4、当一个路由器接收到相邻路由器的路由信息后，会将自己的路由表与之比较，如果相邻路由器提供了一条更短的路径，那么就更新自己的路由表，并将这条信息广播给相邻路由器。
5、路由器会不绝地更新自己的路由表，直到全部路由信息都已经传播到网络中的每个路由器，而且网络中的全部路由表都一致。
11、RIP的缺点
1、收敛速率慢：当网络中发生故障或拓扑布局变革时，RIP协议需要较长的时间才气使整个网络的路由表更新。这是由于RIP协议的更新周期较长，而且它使用的是距离向量算法，无法快速适应网络变革。
2、不支持大型网络：RIP协议只能支持较小规模的网络，当网络规模变大时，RIP协议会产生大量的路由信息，从而斲丧大量的带宽和处置处罚本领，导致网络性能下降。
3、不支持VLSM：RIP协议只能支持固定长度的子网掩码，无法支持可变长度子网掩码（VLSM），这限定了RIP协议在复杂网络情况中的应用。
4、安全性差：RIP协议没有对路由信息进行验证和加密，容易受到欺骗和攻击，从而导致网络安全问题。
12、OSPF协议? OSPF的工作原理 OSPF是一种路由协议用于在一个单一自治系统（AS）中实现最短路径优先（Shortest Path First，SPF）算法，以决定数据包的传输路径。
OSPF协议的工作原理:
1、邻人发现：OSPF协议在邻人发现阶段，通过发送和接收Hello消息来确认邻人关系。如果两个路由器之间创建了邻人关系，它们将开始交换路由信息。
2、链路状态数据库同步：每个OSPF路由器将它们的链路状态信息存储在一个本地的链路状态数据库（Link State Database，LSDB）中。当两个邻人路由器创建邻人关系后，它们将交换各自的链路状态信息，并将其存储在本地的LSDB中。此时，每个路由器都会尝试同步它们的LSDB。
3、SPF计算：在每个路由器都有完整的LSDB后，它们将使用SPF算法来计算最短路径树（Shortest Path Tree），并将其存储在路由表中。最短路径树是指从某个路由器出发到其他全部路由器的最短路径。
4、路由更新：每个路由器都会定期发送更新消息来通知其它路由器它们的链路状态发生了变革。当一个路由器收到一个更新消息时，它会更新自己的LSDB，并重新计算最短路径树。
5、数据传输：当数据包到达一个路由器时，该路由器将使用最短路径树来确定下一个路由器，并将数据包转发到该路由器。
13、TCP与UDP区别总结?
1、连接：TCP是面向连接的协议，而UDP是无连接的协议。这意味着TCP在发送数据之前需要创建连接，而UDP则不需要。
2、可靠性：TCP提供可靠的数据传输，由于它使用确认和重传机制来确保数据传输的精确性。而UDP没有这个机制，因此大概会丢失数据包。
3、速率：UDP比TCP更快，由于它没有创建连接和确认机制，数据可以更快地传输。
4、带宽：TCP具有自适应拥塞控制，可以动态调整传输速率以适应网络状况，从而最大化利用可用带宽。而UDP则没有这个功能。
5、适用范围：TCP适用于需要可靠传输和有序交付的应用程序，例如电子邮件、文件传输和Web欣赏器。而UDP适用于需要快速传输和及时性的应用程序，例如视频流、游戏和音频通话。
14、什么是三次握手四次挥手?tcp为什么要三次握手?
三次握手指的是在TCP创建连接时，客户端和服务器之间需要进行三次数据交换的过程。
1、客户端向服务器发送一个SYN数据包，表示哀求创建连接。
2、服务器收到SYN哀求，向客户端发送一个SYN+ACK数据包，表示确认哀求并同意创建连接。
3、客户端收到服务器的SYN+ACK哀求，向服务器发送一个ACK数据包，表示确认连接已创建。
四次挥手指的是在TCP关闭连接时，客户端和服务器之间需要进行四次数据交换的过程。
1、客户端向服务器发送一个FIN数据包，表示哀求关闭连接。
2、服务器收到FIN哀求，向客户端发送一个ACK数据包，表示确认收到哀求。
3、服务器向客户端发送一个FIN数据包，表示服务器也哀求关闭连接。
4、客户端收到服务器的FIN哀求，向服务器发送一个ACK数据包，表示确认收到哀求，连接正式关闭。
tcp为什么要三次握手?
主要是为了保证连接的可靠性。在创建连接的过程中，需要确保双方的收发本领正常，否则连接创建后无法正常通信。通过三次握手，可以确保客户端和服务器之间的信息传递正常，而且防止网络中的耽误数据包误以为是有效的连接哀求。
15、GET和 POST的区别
1、GET哀求用于获取资源，通常不会改变服务器上的数据。GET哀求通过URL传递数据，数据会附加在URL的末了，形成查询字符串。查询字符串以问号"?“开头，参数之间用”&"符号连接，由于数据以明文形式传递，因此不适合传输敏感数据。别的，URL的长度有限定，不同欣赏器对URL长度的限定也不同。
2、POST哀求用于提交数据，通常会改变服务器上的数据。POST哀求通过哀求正文传递数据，数据不会附加在URL上。由于数据被包罗在哀求正文中，所以POST哀求不会有URL长度的限定。POST哀求适适用于传输大量数据或敏感数据。GET哀求适适用于哀求数据，而POST哀求适适用于提交数据。
16、Cookies和session区别
Cookies和Session的主要区别在于：Cookies是在客户端存储数据的技术，而Session是在服务器端存储数据的技术。Cookies可以存储简单的信息，而Session可以存储任意类型的数据。别的，Cookies可以在多个欣赏器之间共享，而Session只能在同一欣赏器之间共享。
17、session 的工作原理?
1、当用户访问一个需要进行身份验证的页面时，服务器会创建一个唯一的Session ID，并将该ID存储在一个称为Session对象的数据布局中。
2、服务器会将Session ID发送到客户端的欣赏器，通常是通过在HTTP相应头中设置一个名为"Set-Cookie"的标头来实现。
3、当客户端的欣赏器接收到服务器发送的Session ID时，它会将该ID存储在一个称为Cookie的数据布局中，以便在后续的哀求中将该ID发送回服务器。
4、当用户进行其他哀求时，欣赏器会自动将包罗Session ID的Cookie发送回服务器。服务器会根据Session ID找到对应的Session对象，并读取或存储与该Session对象关联的用户数据。
5、当用户关闭欣赏器或者Session超时时，Session对象和Session数据将被从服务器内存中删除，以释放服务器资源。
18、一次完整的HTTP哀求过程
1、DNS解析：当欣赏器发起一个URL哀求时，起首需要将URL中的域名转换成对应的IP地址，这个过程叫做DNS解析。欣赏器会先检查缓存中是否有该域名的IP地址，如果没有则向本地DNS服务器发起哀求。
2、创建TCP连接：一旦欣赏器得到目的服务器的IP地址，就需要创建一个TCP连接。TCP连接是一个可靠的连接，通过三次握手来创建连接。
3、发起HTTP哀求：TCP连接创建后，欣赏器会向服务器发送HTTP哀求。HTTP哀求包括哀求方法（GET、POST、PUT、DELETE等）、URL、HTTP版本号、哀求头等信息。
4、服务器相应：服务器接收到哀求后，会根据哀求内容进行处置处罚，并向欣赏器返回HTTP相应。HTTP相应包括相应状态码、相应头、相应正文等信息。
5、接收相应内容：欣赏器接收到服务器返回的HTTP相应后，会根据相应头中的Content-Type字段来判断相应正文的类型，然后将相应正文解析成对应的格式，并进行渲染。
6、关闭TCP连接：当相应内容传输完毕后，TCP连接会被关闭，释放资源。
19、HTTPS和HTTP的区别
HTTP是超文本传输协议，它是一种用于传输数据的基本协议，但它不提供任何数据加密或身份验证功能。这意味着HTTP传输的数据可以被窃听或篡改，因此不适合传输敏感数据，如信用卡号码、密码等。
而HTTPS是基于HTTP的安全协议，通过在HTTP之上添加SSL/TLS加密来保证数据的安全性。HTTPS通过使用数字证书对Web服务器进行身份验证，并使用公钥加密算法来加密数据传输，以确保数据在传输过程中不被窃听或篡改。这使得HTTPS非常适合传输敏感数据，如信用卡号码、密码等。
20、OSI 的七层模型都有哪些?
物理层 --> 数据参数层 --> 数据链路层 --> 络层层 --> 传输层 --> 表示层 - >应用层
21、http长连接和短连接的区别
HTTP 短连接是指客户端向服务器发送一次哀求后，服务器返回相应后立即关闭连接。这种方式的优点是可以节流服务器资源，但每次哀求都需要创建新的连接，大概会增加哀求的耽误，降低性能。
HTTP 长连接是指客户端和服务器之间创建一次连接后，在此次连接上进行多次哀求和相应。这种方式的优点是可以淘汰创建连接的开销，进步性能，但会增加服务器资源的占用。
需要注意的是，HTTP 长连接并不是不绝保持开放的连接，而是在一定时间内保持连接状态。在超过一定时间后，如果没有新的哀求和相应，连接会自动关闭，以释放服务器资源。
22、TCP如何保证可靠传输?
1、序列号和确认应答机制：每个TCP报文段都有一个唯一的序列号，用来标识报文段在数据流中的位置。TCP接收方收到报文后，会发送一个确认应答，告诉发送方哪些数据已经接收到。如果发送方没有收到确认应答，会重发该报文段。
2、滑动窗口机制：TCP使用滑动窗口机制来控制发送方发送的数据量。接收方会告诉发送方自己的接收窗口大小，发送方就会根据接收方的窗口大小来发送数据。如果发送方发送的数据量超过接收方的窗口大小，接收方就会拒绝接收多余的数据。
3、超时重传机制：如果发送方没有收到确认应答，就会以为该数据丢失了，会重新发送该数据。发送方会根据计时器来确定重传的时间隔断和次数，以保证数据的可靠传输。
4、拥塞控制机制：TCP使用拥塞控制机制来控制网络中的流量，以防止网络拥塞。如果网络中出现拥塞，TCP会降低发送方的发送速率，以淘汰网络拥塞的程度。
23、常见的状态码有哪些?
1xx（信息性状态码）：表示哀求已经被接收，继续处置处罚。
100 Continue: 哀求已经担当，客户端应该继续哀求。
101 Switching Protocols: 哀求的协议已经改变。
2xx（乐成状态码）：表示哀求已经被乐成接收、理解、担当。
200 OK: 哀求已乐成处置处罚。
201 Created: 哀求已经乐成处置处罚，而且创建了资源。
202 Accepted: 服务器已经担当哀求，但是未处置处罚完成。
204 No Content: 哀求已经乐成处置处罚，但是没有相应内容。
3xx（重定向状态码）：表示需要客户端进行进一步操作以完成哀求。
301 Moved Permanently: 哀求的资源已经被永久移动到新的位置。
302 Found: 哀求的资源已经被临时移动到新的位置。
304 Not Modified: 哀求的资源没有被修改，客户端可以使用本地缓存。
4xx（客户端错误状态码）：表示客户端提交的哀求有错误。
400 Bad Request: 哀求无效，服务器无法解析哀求。
401 Unauthorized: 哀求需要身份验证。
403 Forbidden: 哀求被服务器拒绝。
404 Not Found: 哀求的资源不存在。
5xx（服务器错误状态码）：表示服务器在处置处罚哀求时出现错误。
500 Internal Server Error: 服务器内部错误。
503 Service Unavailable: 服务器当前无法处置处罚哀求，一样寻常是服务器过载或正在维护。
24、什么是SSL? https是如何保证数据传输的安全（SSL是怎么工作保证安全的）
SSL用于在网络上进行安全通信。SSL的主要目的是为了保护在网络上传输的数据的安全性、完整性和机密性。
HTTPS是在HTTP协议上加入SSL/TLS协议的安全协议，可以确保网站与客户端之间的通信是加密的、安全的。
HTTPS是如何保证数据传输的安全呢？
1、加密：SSL/TLS协议使用对称加密和非对称加密联合的方式，保证数据在传输过程中的安全性。对称加密用于加密数据，非对称加密用于在客户端和服务器之间交换密钥。
2、鉴别：证书机构颁发的证书用于验证服务器的身份和公钥，防止中间人攻击和欺骗。
3、完整性：SSL/TLS协议使用消息择要算法，通过对消息进行哈希运算生成消息择要，以确保在传输过程中的数据完整性。
25、如何保证公钥不被篡改?
1、数字签名：在公钥发布之前，将公钥使用私钥进行数字签名，这样在验证公钥时，只需验证数字签名即可确定公钥的真实性。
2、公钥基础设施（PKI）： PKI是一组技术和协议，用于管理数字证书和公钥，确保公钥的安全性和可靠性。
3、公钥哈希：将公钥进行哈希处置处罚，然后将哈希值公布出来，这样可以确保公钥未被篡改。
4、物理保护：将公钥存储在物理设备中，如智能卡或USB密钥，可以保护公钥免受篡改。
26、php爆绝对路径方法?
1、dirname(FILE) 或 dirname(FILE)：这两个函数都可以获取当前脚本的目录名，也就是当前脚本所在的文件夹的路径。然后可以使用 realpath() 函数来将目录名转换为绝对路径。例如：$absPath = realpath(dirname(FILE));
2、$_SERVER[‘DOCUMENT_ROOT’]：这个变量包罗当前脚本所在的文档根目录的绝对路径。可以使用这个变量和 S E R V E R [ ′ P H P S E L F ′ ] 变量来获取当前脚本的绝对路径。例如： _SERVER['PHP_SELF'] 变量来获取当前脚本的绝对路径。例如： SERVER[′PHPSELF′]变量来获取当前脚本的绝对路径。例如：absPath = $_SERVER[‘DOCUMENT_ROOT’] . $_SERVER[‘PHP_SELF’];
需要注意的是，使用 $_SERVER[‘PHP_SELF’] 变量时需要注意安全性，由于它大概会受到恶意用户的攻击。发起使用 $_SERVER[‘SCRIPT_NAME’] 或 $_SERVER[‘SCRIPT_FILENAME’] 变量来代替 $_SERVER[‘PHP_SELF’]。
27、你常用的渗透工具有哪些，最常用的是哪个?
1、Burp Suite
2、SQLmap
3、Nmap
4、kali linux
5、Hydra
6、瑞士军刀
常用的工具有：
1、Burp Suite
2、SQLmap
3、Nmap
4、kali linux
5、Hydra
6、瑞士军刀
28、xss盲打到内网服务器的利用
盲打XSS是指攻击者没有先进行毛病探测，而是直接尝试利用已知的XSS毛病进行攻击。在某些情况下，攻击者大概会通过盲打XSS攻击内网服务器。
攻击者大概会利用XSS毛病注入恶意代码，使得在受害者的欣赏器中执行该代码后，向攻击者控制的服务器发送哀求，以获取内网服务器的敏感信息。这种攻击方式通常需要攻击者事先准备一个恶意服务器，以接收发送到该服务器的哀求并获取敏感信息。
29、鱼叉式攻击和水坑攻击
1、鱼叉攻击是指黑客通过伪装成一个可信来源的方式来欺骗特定目的，以获取敏感信息或者进行其他恶意活动的攻击方式。这种攻击通常是通过电子邮件或社交媒体等通信方式实施的，黑客会针对某个特定的人或组织，通过伪造信任的方式来引导受害者点击链接或者下载附件等，从而让受害者泄露出机密信息或者安装恶意软件。
2、是指黑客通过攻击受害者经常访问的网站，以获取敏感信息或者进行其他恶意活动的攻击方式。这种攻击通常是通过对目的网站进行攻击，使得访问该网站的用户受到感染或者被重定向到恶意网站，从而让黑客得到用户的敏感信息或者控制用户的计算机。
简讲：鱼叉式攻击是一种针对个人或组织的攻击，而水坑攻击则是一种针对广泛用户的攻击。
30、什么是虚拟机逃逸?
指攻击者利用虚拟化软件或操作系统中的毛病，从虚拟机（VM）情况中得到对物理主机的控制权。攻击者可以通过虚拟机逃逸攻击，绕过安全措施，获取对整个物理主机的访问权限，并访问全部存储在其中的敏感数据。
31、中间人攻击?
指攻击者在通信过程中窃取双方通信的数据，并尝试篡改或者重放数据的一种攻击方式。攻击者通常会在用户和服务器之间插入一个恶意的中间节点，这个节点会伪装成正常的通信节点，使得双方都以为他们在与对方直接通信。
32、TCP三次握手过程?
1.客户端向服务器发送连接哀求（SYN）包，其中包罗客户端的初始化序列号（ISN）。
2.服务器接收到哀求后，回复一个带有确认序列号（ACK）的SYN包，其中包罗服务器的初始化序列号（ISN）。
3.客户端再次发送一个带有确认序列号（ACK）的包，确保连接已经创建。
33、七层模型?
物理层 --> 数据参数层 --> 数据链路层 --> 络层层 --> 传输层 --> 表示层 - >应用层
34、对于云安全的理解
云安满是指在云计算情况下保护云端和云端相干资源的安全性。云安全包括保护云计算基础设施的安全、云服务提供商和云用户之间的安全关系、以及云中存储和处置处罚的数据的安全性。
云安全需要接纳一系列的措施来保障云计算情况的安全性，这些措施包括但不限于：
1、认证和访问控制：确保只有授权的用户能够访问云服务和云中存储的数据。
2、数据保护：采用数据加密、备份、灾备等措施来保护云中存储的数据的安全性。
3、网络安全：保障网络的可靠性和安全性，防止网络攻击。
4、合规性：确保云服务的合规性，满意相干的法律法规和标准要求。
5、安全监控和日记审计：通过监控和审计云中的操作和活动，发现和应对安全事件和威胁。
35、相识过websocket吗?
相识过
WebSocket是一种在单个TCP连接上进行全双工通信的网络协议。它使得欣赏器和服务器之间的及时数据传输变得更加容易。与HTTP哀求-相应协议不同，WebSocket连接保持打开状态，答应双向通信，因此可以通过WebSocket连接及时更新数据，而无需通过不绝的HTTP哀求来获取更新。
WebSocket连接的创建需要经过一个握手过程，客户端和服务器在握手期间交换信息以创建连接。在乐成创建连接之后，客户端和服务器可以相互发送消息，这些消息可以是文本、二进制数据或JSON等格式。在服务器端，通常使用WebSocket API来处置处罚接收到的消息并相应客户端的哀求。
由于WebSocket协议是在单个TCP连接上运行的，因此可以降低网络耽误和带宽斲丧。它还答应服务器推送数据给客户端，这对于及时数据更新和即时通讯非常有效。
常被用在web开发当中
36、DDOS是什么?有哪些?CC攻击是什么?区别是什么?
1、DDOS是一种网络攻击方式，攻击者通过控制多台计算机或设备，向目的服务器或网络发起大量的哀求，使其无法正常处置处罚合法的网络流量，导致服务不可用。攻击者的目的通常是让目的系统无法提供正常服务，从而造成经济丧失或者影响其声誉等。
2、常见的DDOS攻击方式包括：
SYN Flood：利用TCP三次握手协议中的毛病，发送大量的SYN哀求，耗尽服务器资源。
ICMP Flood：利用ping命令，向目的服务器发送大量的ICMP哀求，耗尽服务器资源。
UDP Flood：利用UDP协议的特性，发送大量的UDP数据包，占用服务器带宽和CPU资源。
3、CC攻击（HTTP Flood）是一种特殊的DDOS攻击方式，其主要针对的是Web服务器。攻击者通过伪造HTTP哀求，向Web服务器发送大量的哀求，模拟用户访问，从而使得服务器过载，无法正常处置处罚合法的网络流量
4、区别：
攻击对象不同：DDoS是针对IP的攻击。CC攻击针对的是网页。
危害不同：DDoS攻击危害性较大，更难防御。CC攻击的危害不是毁灭性的，但是连续时间长。
门槛不同：DDoS攻击门槛高，攻击者一样寻常需要在攻击前搜集被攻击目的主机数量、地址情况、目的主机的配置性能等资料，盲目攻击大概导致效果不佳。CC攻击门槛低，利用更换IP署理工具即可实施攻击，且目的比较明确，黑客水平比较低的用户也能进行。
流量大小不同：DDoS攻击比CC攻击所需要流量更大，且CC攻击有时不需要很大的流量。
37、land攻击是什么?
1、如果你是在计算机安全领域提到“land攻击”，那么它指的是一种早期的拒绝服务攻击（DoS攻击）技术，攻击者向目的计算机发送特制的IP数据包，其中源IP地址和目的IP地址都被设置成目的计算机的IP地址。这种攻击会导致目的计算机陷入死循环，最终无法相应其他的网络哀求。这种攻击现在已经很少见了，由于现代的操作系统已经修复了这个毛病。
2、如果你是在网络游戏领域提到“land攻击”，那么它指的是一种利用游戏引擎毛病的攻击方式，攻击者可以利用这些毛病来让目的玩家的游戏客户端瓦解或卡死。这种攻击也可以被视为一种DoS攻击。
38、你会如何进行信息收集?
收集二级域名，ip 敏感信息收集，指纹，waf识 ，CDN识别，旁注C段
39、什么是CRLF注入攻击?
CRLF注入攻击是一种Web应用程序毛病，它答应攻击者在HTTP头中注入恶意HTTP相应头。攻击者可以使用CRLF注入攻击来操纵HTTP相应，从而得到服务器的访问权限，或者攻击者可以绕过安全控制，以访问未经授权的敏感信息。
40、防止XSS，前端后端两个角度思索?
前端：
1）使用HTTPS协议来保护用户数据和传输数据。
2）使用转义字符来过滤用户输入的特殊字符，以防止攻击者注入恶意的JavaScript代码。
3）禁止用户上传可执行文件，如.exe、.vbs等。
4）使用HTTP头来限定网页内容的加载，以防止XSS攻击。
后端：
1）使用参数校验来检查用户输入的数据是否符合要求，如果不符合要求，则拒绝访问。
2）使用预编译语句来执行SQL查询，以防止SQL注入攻击。
3）使用安全的加密算法来加密数据，以防止数据泄露。
4）使用安全的HTTP头来限定网页内容的加载，以防止XSS攻击。
41、如何防护一个端口的安全?
- 使用防火墙：防火墙可以制止未经授权的网络流量进入网络，从而保护端口安全。
- 安装安全软件：安装安全软件可以检测和制止恶意软件和病毒的入侵，从而保护端口安全。
- 实施安全策略：实施安全策略可以限定用户访问特定端口，从而保护端口安全。
- 定期更新操作系统：定期更新操作系统可以修复毛病，从而保护端口安全。
- 加密数据传输：使用加密技术可以保护数据传输，从而保护端口安全。
42、webshell检测思绪?
- 检查文件名：检查文件名是否与webshell相干，如果是，则大概是webshell。
- 检查文件内容：检查文件内容是否包罗webshell特征，如果是，则大概是webshell。
- 检查文件权限：检查文件权限是否被更改，如果是，则大概是webshell。
- 检查文件时间：检查文件的创建时间和修改时间，如果有非常，则大概是webshell。
- 检查文件大小：检查文件的大小，如果文件大小非常，则大概是webshell。
43、GPC是什么?开启了怎么绕过
GPC是GET、POST、COOKIE的简写，用于形貌在进行URL提交时，用户可以提交的三种类型的数据。如果想要绕过GPC，可以使用URL重写、伪静态、XMLHttpRequest等技术。
URL重写可以将URL参数放在URL路径中，但不会体现在URL里，从而避免被GPC过滤。
伪静态可以将普通的URL重新排列，从而使它看起来更加有吸引力，也可以隐藏URL参数，从而绕过GPC过滤。
XMLHttpRequest可以将POST哀求发送到背景，而不需要发送任何URL参数，从而避免被GPC过滤。
44、web常用的加密算法有什么
- MD5：Message-Digest Algorithm 5，信息择要算法，常用于文件校验。
- SHA：Secure Hash Algorithm，安全散列算法，常用于数字签名等安全认证场景。
- HMAC：Hash Message Authentication Code，散列消息鉴别码，常用于消息完整性校验。
- AES：Advanced Encryption Standard，高级加密标准，常用于数据加密。
- RSA：Rivest-Shamir-Adleman，常用于数字签名和加密。
- DES：Data Encryption Standard，数据加密标准，常用于加密息争密。
- 3DES：Triple DES，三重数据加密算法，是DES的一种改进版本。
- Blowfish：一种对称加密算法，可以用来加密大量数据。
- Twofish：一种对称加密算法，可以用来加密大量数据。
- RC4：一种流加密算法，可以用来加密大量数据。
- PBKDF2：Password-Based Key Derivation Function 2，基于密码的密钥派生函数2，常用于加密口令。
- Bcrypt：一种密码散列函数，可以用来加密口令。
- SCrypt：一种密码散列函数，可以用来加密口令。
- Argon2：一种密码散列函数，可以用来加密口令。
45、XSS除了获取cookies还能做什么?
XSS可以用来做的其他事情有：
- 挟制用户会话：通过XSS攻击，攻击者可以访问受害者的用户会话，从而获取用户的登录根据或其他敏感信息。
- 修改网页内容：XSS攻击可以用来修改网页内容，从而欺骗受害者。
- 破坏网站布局：XSS攻击可以用来破坏网站布局，从而影响网站的正常运行。
- 获取用户数据：XSS攻击可以用来获取用户的敏感信息，好比用户的个人信息、财务信息等。
- 执行恶意脚本：XSS攻击可以用来执行恶意脚本，从而对网站进行攻击或进行其他恶意活动。
- 传播蠕虫：XSS攻击可以用来传播蠕虫，从而在受害者网络中传播恶意程序。
- 挟制欣赏器：XSS攻击可以用来挟制欣赏器，从而控制用户的欣赏习惯。
- 弹出恶意广告：XSS攻击可以用来弹出恶意广告，从而影响用户的正常使用。
- 注入恶意代码：XSS攻击可以用来注入恶意代码，从而影响网站的正常运行。
- 操纵搜刮结果：XSS攻击可以用来操纵搜刮结果，从而让受害者访问攻击者想要让他们访问的网站。
- 传播木马程序：XSS攻击可以用来传播木马程序，从而攻击网站或窃取用户信息。
- 挟制网站：XSS攻击可以用来挟制网站，从而控制网站的内容和功能。
46、运营商（或其他）网络挟制
1、当网络挟制发生时，哀求被运营商（或其他挟制者）拦截，由他们发送相应。挟制者大概会插入恶意内容，植入广告，并通过注入脚本对内容进行修改。挟制者大概会拦截特定的内容以及用户的HTTP哀求，从而控制用户的欣赏体验。
2、网络挟制大概会导致安全和隐私问题，由于挟制者可以收集用户的敏感信息，例如用户根据和登录信息。它还大概导致网络流量淘汰，而且由于广告和注入的脚本，网页大概会变得非常缓慢。
3、要避免网络挟制，可以使用SSL/TLS协议保护通信，在发送敏感数据之进步行网站验证，并使用一款受信任的VPN来加密通信。别的，还应该定期更新设备的操作系统和欣赏器，并只从可信的源下载软件或应用程序。
4、要继续防止网络挟制，应该禁用网络中的一些危险的功能，例如域名服务器（DNS）的动态更新，DNS重定向，以及远程访问功能。另外，还应设置安全软件来资助检测潜在的网络挟制活动。末了，运营商可以设置灰度测试策略来资助发现违规活动。
47、DNS欺骗是什么
DNS欺骗是一种网络攻击技术，可以改变Internet上查找Web服务器和其他Internet资源的本地DNS（域名系统）表。攻击者通过更改服务器上的DNS记录，可以将Internet流量重定向到攻击者控制的服务器，用于偷取数据，植入恶意软件，或重新定义未经授权的网络配置。
48、缓冲区溢出原理和防御
缓冲区溢出是一种软件毛病，在这种毛病中，攻击者可以利用生存数据的内存单元越界访问其他内存空间，访问此类内存导致系统瓦解或可执行恶意代码。
要防止缓冲区溢出攻击，可以采用多种措施，包括使用堆栈保护机制（如堆栈溢出保护、边界检查缓冲区），使用隔离内存技术（ASLR），以及使用深度检查技术（如恶意代码检查、反编译检查）。另外，还可以使用动态分析技术（如在线分析），以及代码审计技术来防御缓冲区溢出。
49、网络安全事件应急相应
网络安全事件应急相应是指在发生网络安全事件时，企业应组织有关部门同一协调，根据网络安全应急相应计划或网络安全事件预案的要求，及时接纳相应的应对措施。
它包括：
（1）应急预案计划：进行安全事件猜测和分析，订定网络安全应急相应计划和网络安全事件处置预案，以应对网络安全事件。
（2）故障消除：组织资源进行安全故障分析，查明故障原因并消除故障源。
（3）事件处置处罚：对网络安全事件进行识别，分析和处置处罚，以及健全后续处置处罚流程。
（4）控制措施落实：订定、落实有效的管理措施，防止网络安全事件的再次发生。
（5）风险预警：创建网络安全风险预警系统，严酷完善网络安全管理，从而及时防范网络安全事件。
（6）数据处置：收集、处置处罚和存储处置期间涉及的全部数据，避免安全事件再次发生。
（7）应急测试：分析处置处罚后的网络安全状态，实施应急测试，确保安全恢复后的网络安全可用性。
（8）应急评估：对安全事件处置作出总结，评估应急处置效果，并接纳有效的改进措施，淘汰安全事件的发生几率。
（9）安全意识培训：对员工进行网络安全意识培训，增强员工的网络安全意识，使其熟悉网络安全技术、安全风险评估技术及网络安全威胁信息处置处罚技术，预防网络安全事件发生。
（10）复查审计：定期复查审计网络安全事件及应急相应活动，以及创建长期的安全应急相应机制。
50、企业内部安全
企业内部安全管理是指企业内部管理机构对企业内部安全状况的管理，包括安全管理制度、安全管理措施、安全管理机构和安全管理职员等。
1、订定安全管理制度：企业应订定安全管理制度，明确安全管理的职责、权限和程序，确保安全管理的有效实施。
2、实施安全管理措施：企业应根据安全管理制度，接纳有效的安全管理措施，确保企业内部安全状况的稳定。
3、创建安全管理机构：企业应创建安全管理机构，负责安全管理工作，确保安全管理的有效实施。
4、培训安全管理职员：企业应定期对安全管理职员进行培训，使其具备安全管理的知识和技能，确保安全管理的有效实施。
继续
5、定期检查安全状况：企业应定期检查企业内部安全状况，及时发现安全隐患，接纳有效措施，确保企业内部安全状况的稳定。
6、及时处置处罚安全事故：企业应及时处置处罚安全事故，分析事故原因，接纳有效措施，防止安全事故的发生。
7、定期评估安全管理：企业应定期评估安全管理的效果，及时发现安全管理中存在的问题，接纳有效措施，确保安全管理的有效实施。
8、定期更新安全管理制度：企业应定期更新安全管理制度，使其与企业现真相况相适应，确保安全管理的有效实施。
9、定期开展安全宣传：企业应定期开展安全宣传，使员工充分相识安全管理的紧张性，确保安全管理的有效实施。
10、创建安全档案：企业应创建安全档案，记录安全管理的相干信息，便于安全管理的有效实施。
51、业务上线前，怎么测试，从哪些角度测试
起首，你需要知道你的网站是否正常运行。如果你的网站出"错误提示"来查看。如果你的网站正常运行，你可以通过测试你的网站的功能来测试它的效果。例如，你可以测试你的网站的页面加载速率和页面的体现效果。
其次，你需要知道你的网站的内容是否精确。如果你的网站内容出现问题，可以通过测试你的网站的内容的格式和数据的布局来测试它的效果。例如，你可以测试你的网站的内容的格式和数据的布局。
末了，你需要知道你的网站是否精确的链接。如果你的网站链接出现问题，可以通过测试你的网站的链接的布局和功能来测试它的效果。例如，你可以测试你的网站的链接的布局和功能。
52、应用有毛病，但是无法修复和停用，你怎么办
- 尽快通知应用的开发者，让他们尽快修复毛病。
- 只管淘汰应用的使用，以降低毛病的影响。
- 将应用的使用权限限定在最低，以降低毛病的影响。
- 定期检查应用的安全性，及时发现毛病并接纳有效措施。
- 将应用的使用限定在可信任的情况中，以降低毛病的影响。
53、CSRF怎么防护?
1、在用户每次登录的时候设置唯一的会话标识符（雷同与令牌）;
2、在表单提交前把这个会话标识符附加到表单中；
3、在担当表单提交后，使用会话标识符与之前存储在服务器上的值进行比对；
4、在验证乐成之后，这个标识符将被删除或者重新生成新的标识符；
5、如果验证失败，哀求将被拒绝，把用户重定向回到登录页面，或者给出警告。
54、文件上传绕过方法?
1、文件扩展名绕过：将文件后缀改为常见的文件扩展名，例如.js、.jpg、.exe等；
2、根据文件头信息修改文件扩展名：一些图片文件，如png、gif、jpg等，都有自身的文件头，可以在文件开头修改其文件头；
3、使用base64编码上传：将需要上传的文件用Base64编码，再联合XMLHttpRequest上传；
4、字符串文件上传：根据文件格式将其转换为字符串，再利用eval等函数取值；
5、“多部门/表单编码（multipart/form-data）”信息：一样寻常Web应用都是采用此种格式上传文件，利用多级分割，传一个字符串$_FILES文件域数组；
6、采用数据库存储文件：可以把文件当做二进制数据，存在数据库里，再获取路径下载；
7、遗漏文件类型：尝试上传各类类型文件，以不合法文件类型方式绕过限定，如JSP等；
8、Exe反射：Exe反射加载是将非托管代码（如C + +）编译成可执行模块并从可执行程序中加载到当前应用程序域中。
55、验证码相干利用点
可以使用工具给指定页面中的包罗验证码的表单提交HTTP哀求，破解验证码，最终实现注册乐成，但是手机收不到短信验证信息，从而绕过手机绑定等操作。
利用验证码可以不正当的访问受限的功能，在功能已经计划好的情况下，只有特定的用户可以访问，但若利用破解等手段，可以实现非法访问。
在前台表单提交时，利用验证码来破解系统的精确提交，从而实现只要破解精确的验证码，可以无限定的提交表单，最终导致背景的系统负载非常。
破解验证码可以获取大量的礼物，甚至一些比较特殊的，但又具有一定价值的礼物，从而到达攻击者的利益目的。
验证码的防御方式
在验证码和用户输入的验证码进行对比时，精确到比较到空格及标点符号，从而淘汰验证码被破解几率。
图片验证码由于使用了真实图片，从而增加验证难度，因此可以更好的防止机器人攻击及被脚本破解的大概性。
动态调整验证码的形式，使验证码每一次体现均不同，不但可以骗过机器，而且也可以淘汰暴力破解的大概性。
随着技术的不绝发展，究竟何种能有效的破解验证码也在不绝变换，所以发起验证码应该及时更新，并使用加长、加复杂性的验证码，尽大概将破解算法及尽大概难以被破解。
56、cookie你会测试什么内容
- 检查cookie值是否符合预期。
- 测试cookie是否按照设定的有效期，被精确删除。
- 检查cookie是否存在安全毛病。
- 测试cookie是否以安全的方式存储在客户端。
- 检查cookie的值是否跨站点跟踪，该类型的cookie用于非法目的。
- 测试cookie在不同欣赏器上的兼容性。
- 检查cookie的值是否已编码，以防止攻击者获取有效数据。
- 检查uri路径是否精确设置，以确保cookie精确发送。
- 检查cookie的首选项设置是否严酷，以确保安全性。
- 检查发送到cookie的全部数据是否被编码、压缩或加密，以防止未经授权的第三方访问。
57、说出几个业务逻辑毛病类型?
- 权限控制毛病：攻击者利用毛病绕过系统的访问限定，获取高权限的未授权的访问权限。
- 功能攻击毛病：攻击者恶意篡改文件布局或系统信息，到达辅助操作的想要的效果。
- 越权毛病：攻击者利用毛病获取具有非授权访问权限的受保护的系统资源访问权限。
- 数据控制毛病：攻击者可以利用毛病篡改系统中一些受保护的数据和信息，更改其原有的用途。
- 虚拟化毛病：通过攻击者获取被保护的虚拟机资源或访问被控制的专用虚拟机中的数据。
- 特权升级毛病：攻击者以一样寻常用户的身份登录，通过毛病得到系统的最高权限。
- 数据库毛病：攻击者也可以通过注入、数据库暴力破解等手段访问系统的受保护的数据库信息。
- 覆盖签名攻击：攻击者篡改交互双方通信中的数据，伪造返回信号以到达冒充另一方的目的。
- 缓冲区溢出毛病：攻击者利用缓冲区内容溢出获取系统内存中的受保护数据。
- 会话固定毛病：攻击者利用会话固定技术，获取其他用户的身份信息。
58、简述文件包罗毛病
文件包罗毛病是一种导致服务器上的文件被非法访问的安全毛病，这种毛病通常是由不当的 Web 编程实现引起的，答应攻击者从外部文件中读取服务器上的数据。在 Web 应用中，好比表单和 URL 参数，开发职员通常答应提交带有特定值的信息，包括文件的路径和文件名，这样网页应用程序就可以加载相应的文件。如果攻击者能够控制提供的文件名，就能够从服务器获取有敏感信息的文件。
59、业务逻辑毛病，用户任意密码重置有什么例子，由于什么因素导致的?
一个典型的用户任意密码重置毛病例子是，注册时用户没有填写安全的邮箱或设置密保问题，但仍然可以任意重置密码。这种毛病一样寻常是由于一些应用系统缺乏完善的安全验证机制，没有设置足够的安全防护措施来防止未经认证的用户从外部重置密码，从而导致了这种安全毛病的发生。
60、渗透测试过程中发现一个只能上传zip文件的功能，有什么大概的思绪?
- 试图绕过扩展名限定，上传其他文件类型，如asp/PHP/exe文件，来尝试访问文件或执行程序；
- 将恶意的php文件做成zip形式压缩，再上传；
- 尝试更改zip的文件布局，破解内部的文件；
- 通过zip文件木马注入，把恶意程序传播到其他用户或系统；
- 尝试解密除压缩密码保护的zip文件，在不可见的地方体现第二层后门；
- 通过提取zip文件的文件信息，尝试获取隐藏的恶意代码和信息；
- 尝试上传zip文件后仍保持压缩包原本完整的形式；
- 尝试发现不处置处罚zip中的文件信息，出现毛病；
- 尝试从zip中提取出有副作用的附加代码；
- 检测上传文件大小，尝试把太大的文件压缩后再上传；
- 尝试联合压缩文件本身的特性，对目的系统进行DoS（拒绝服务）攻击；
- 对zip文件进行逆向工程，在字符序列中寻找内容可利用的信息；
- 尝试魔盒攻击，上传zip文件，当它被下载时被篡改，短期内使";
61、为什么aspx木马权限比asp大?
由于ASP页面的权限只有简单的可执行权限，而ASPX页面拥有雷同于完整文件系统的权限，可以让攻击者实现更多的功能，好比：访问系统文件、查看远程数据库、添加新用户等。
62、只有一个登录页面有哪些思绪?
- 检测页面中的客户端和服务端毛病，如XSS，SQL注入等。
- 枚举管理员用户名，尝试常见密码。
- 测试HTTP头中的信息，如HTTP头答应跨站脚本（XSS），防止缓存信息等。
- 尝试暴力密码破解，不绝尝试登录直到得到精确的用户名和密码。
- 尝试在登录表单中注入有效载荷，以绕过认证流程。
- 检查并测试全部可用API，以确定是否存在任何毛病。
- 检查登录页面的SSL/TLS证书是否有效。
- 尝试在登录页面访问特定的文件夹，以查看是否存在任何可以利用的权限问题。
- 检查是否有明文存储用户名和密码。
- 尝试通过擦除cookie、修改cookie和哀求头信息等，让欣赏器在登录表单中注入有效载荷。
63、哀求头中哪些是有危害的?
恶意的HTTP头包括：
1、X-Forwarded-For：此头表示HTTP哀求中客户端的IP地址。某些client看到此标头并将其发送到Web服务器，以弱化客户端安全性。
2、Cookie：Cookies是Web应用程序标识用户的唯一方法，如果攻击者可以篡改Cookie并将恶意值植入其中，它大概会导致未经授权的访问。
3、User-Agent：某些攻击者大概会改变此标头，以隐藏他们的硬件及操作系统的型号。
4、Referer：此标头跟踪用户来自哪里，恶意攻击者大概会使用此标头向用户发送恶意网站的链接。
64、谈谈水平/垂直/未授权越权访问的区别?
水平越权访问指的是当一名用户尝试访问另一名用户或资源，但其品级不比他以上，因此无法实现。水平越权对于维护安全性黑白常紧张的，用户只能访问自己的内容，而不能访问另一个用户的内容。
垂直越权访问是指一个用户经过授权可以得到更高一级的权限，即不答应访问更高级别，但是答应访问更高层级的权限。例如，一个可以查看某个网站的文章，但可以添加和修改文章的用户，他就经过了垂直越权访问。
未授权越权访问指的是一个用户尝试访问另一个未经授权的用户或资源，这是一种非法的行为，一旦发现便立即拒绝该访问。未授权的越权行为大概会破坏系统完整性，或者丢失私人数据，因此这是一个非常严肃的问题。
65、xss有什么?执行存储型的xss的危害和原理
XSS（跨站脚本攻击）是一种常见的网络攻击，是一种经典的前端毛病，可溯源于服务器端指令处置处罚过程中的参数没有做安全过滤引起的。XSS 有多种类型，执行存储型 XSS 攻击的危害有：
- 可被攻击者控制的完全执行，无需用户互动就可以实现；
- 将可执行代码存储在服务器上，从而通过脚本技术获取用户信息；
- 将恶意代码附加到正常页面以及向用户提供他们不想要的第三方内容，或弹出虚假的宣传窗口。
执行存储型的 XSS 的原理是：服务器端在处置处罚参数时没有过滤掉特殊字符，将恶意脚本注入到服务器端；当用户访问具有恶意脚本的页面时，该脚本被自动执行，从而答应攻击者控制用户的会话，实施更多攻击。
66、主机疑似遭到入侵，要看哪里的日记
要看哪里的日记，取决于具体的操作系统，通常可以看/var/log下的各类日记文件，如操作系统的安整日记、应用程序的日记文件等。别的，也可以检查系统防火墙的日记，包括拒绝服务器上的访问记录，以及网络流量日记等。
67、python常用的标准库
- 操作系统接口：os、os.path、subprocess、shutil；
- 文件通配符：glob；
- 字符串处置处罚：re、string、difflib、textwrap、unicodedata；
- 数据编码和处置处罚：base64、codecs、csv、xml；
- 数学：decimal、fractions、math、random、statistics；
- 日期和时间：datetime、time；
- 拆分合并数据：collections、 copy、heapq、bisect；
- 数据压缩和归档：zlib；
- 文件加载器：fnmatch；
- 流控制和种子：itertools；
- 线程和历程：threading、multiprocessing；
- 调试器：pdb；
- 软件包：pkgutil、modulefinder、zipimport；
- 系统及情况：sys、warnings、contextlib、platform、getopt、argparse；
- Internet数据处置处罚：urllib、urllib2、http、smtplib、poplib、imaplib、ftplib、telnetlib；
- 其他：struct、copyreg、shelve、weakref。
68、reverse tcp和 bind tcp的区别?
TCP创建连接时有两种方式：Reverse TCP和Bind TCP。
Reverse TCP是客户端服务器之间“相反”的连接，由于客户端将尝试连接服务器，然后服务器返回一个确认连接。这是最常见的传输控制协议（TCP）连接模型，好比客户端欣赏器和服务器之间的HTTP连接。
Bind TCP是服务器等候客户端的连接，服务器自动发出“绑定”哀求，然后等候客户端相应，如果客户端相应，连接创建乐成。这是客户端登录FTP服务器时使用的模型，即服务器监听某个端口并等候客户端接入。
69、oauth认证过程中大概会出现什么问题，导致什么样的毛病?
- 认证过程中大概出现的毛病包括：认证信息不精确、认证信息不安全、认证回调不可靠、对认证信息的滥用等。
- 这些问题大概会导致攻击者窃取访问令牌，注入恶意哀求，篡改网络数据，窃取用户的隐私信息等毛病。
70、做了cdn的网站如何获取真实IP
- 添加通过X-Forwarded-For获取真实IP：如果您的CDN服务器可以设置X-Forwarded-For头部，我们可以在服务器端获取到客户真实IP地址。
- 使用CDN API：某些CDN服务提供了API接口，可以直接通过API接口获取客户真实IP地址。
- 通过HTTP头部获取真实IP：如果CDN服务器添加了HTTP头信息，您可以通过获取HTTP头信息获取客户的真实IP地址。
- 使用Google开放的API：可以使用Google的开放的地理定位API，用客户的IP地址得到结果，可以轻松获取到客户的真实IP地址。
- 使用第三方IP查询API：可以使用第三方的IP查询API得到客户的真实IP地址。
- 直接检查HTTP哀求数据包：在服务器端抓取HTTP哀求数据的源IP地址，从而可以得到客户的真实IP地址。
- 使用IPv6地址识别方法：对IPv6地址进行检测可以识别端用户的真实IP地址。
- 通过防火墙日记获取真实IP：可以从防火墙日记中获取客户的真实IP地址。
- 通过服务器日记获取真实IP：通过服务器日记也可以识别出客户的真实IP地址。
- 使用NETGEAR ACE API获取真实IP：可以使用NETGEAR ACE API获取客户的真实IP地址。
71、如何实现跨域?
跨域是指欣赏器禁止从一个源加载来自另一个源的内容，这些内容大概是静态文件，如JavaScript和CSS，也大概是由服务器上的数据动态生成的。
- 使用JSONP实现跨域:
JSONP (JSON with Padding)在仅看html内容的时候，将另一个域加载到当前页面的一种技术，它答应跨域调用脚本文件，从而实现跨域的数据传输。
- 使用CORS实现跨域:
CORS（跨源资源共享/跨域资源共享）是一种用于实现跨源哀求的技术，它使欣赏器可以发送和接收跨源http哀求，从而进行跨域数据传输。
- 使用Nginx署理实现跨域:
使用Nginx署理是针对ajax发起的http哀求，利用Nginx的反向署理的本领，将客户端向服务器端发起的哀求，由Nginx服务器端转发到源服务器，客户端得到的返回值仍然是由Nginx服务器返回的，从而到达跨域的目的。
72、jsonp跨域与CORS跨域的区别?
- JSONP是一种可以解决跨域问题的脚本，可以在不支持CORS的欣赏器中使用，而CORS则是一种机制，它答应欣赏器将一个在一个域名中的资源发送到另一个域名。
- JSONP不是传统意义上的Ajax哀求，而CORS是传统意义上的Ajax哀求。
- JSONP跨域的过程由欣赏器来发起，而CORS 跨域过程由服务器来发起。
- JSONP有自己的script标签和callback函数，而CORS是基于HTTP头信息来进行跨域操作的。
- JSONP只支持get哀求，而CORS支持全部类型的HTTP哀求。
73、算法?相识过什么排序?
排序算法一样寻常分为内排序和外排序两类。
内排序：冒泡排序、插入排序、选择排序、希尔排序、归并排序、快速排序、堆排序等。
外排序：外部排序（外部排序）、记录聚合排序（记录聚合排序）、桶子排序（桶子排序）、文件合并排序（文件合并排序）等。
我相识的排序算法有：冒泡排序、插入排序、选择排序、快速排序、希尔排序、归并排序、堆排序、桶排序、记录聚合排序和外部排序。
74、SSRF毛病利用?
SSRF毛病利用是一种攻击技术，它利用服务器端哀求伪造（Server Side Request Forgery）毛病，答应攻击者构造特殊的HTTP哀求，从而访问内部网络上的服务器资源。攻击者可以利用SSRF毛病来获取内部网络上的敏感信息，甚至可以控制内部网络上的服务器。
75、常见后门方式?
- 后门程序：攻击者可以在系统中安装后门程序，以便获取系统的访问权限。
- 后门账号：攻击者可以创建一个后门账号，以便获取系统的访问权限。
- 后门服务：攻击者可以在系统中安装后门服务，以便获取系统的访问权限。
- 后门端口：攻击者可以在系统中打开一个后门端口，以便获取系统的访问权限。
- 后门文件：攻击者可以在系统中创建一个后门文件，以便获取系统的访问权限。
- 后门网络：攻击者可以在系统中创建一个后门网络，以便获取系统的访问权限。
- 后门脚本：攻击者可以在系统中创建一个后门脚本，以便获取系统的访问权限。
- 后门程序更换：攻击者可以在系统中更换一个后门程序，以便获取系统的访问权限。
76、open basedir访问目录限定绕过方法?
- 利用open_basedir的绝对路径：攻击者可以利用open_basedir的绝对路径来绕过open_basedir的限定，从而访问系统上的其他目录。
- 利用open_basedir的相对路径：攻击者可以利用open_basedir的相对路径来绕过open_basedir的限定，从而访问系统上的其他目录。
- 利用open_basedir的路径穿越：攻击者可以利用open_basedir的路径穿越来绕过open_basedir的限定，从而访问系统上的其他目录。
- 利用open_basedir的路径枚举：攻击者可以利用open_basedir的路径枚举来绕过open_basedir的限定，从而访问系统上的其他目录。
- 利用open_basedir的路径更换：攻击者可以利用open_basedir的路径更换来绕过open_basedir的限定，从而访问系统上的其他目录。
77、PHP代码审计中容易出问题的点?
- 数据库查询：SQL注入、跨站脚本攻击（XSS）、远程文件包罗（RFI）等。
- 文件上传：文件上传毛病、文件包罗毛病等。
- 权限控制：越权访问、未授权访问等。
- 数据传输：数据加密、数据签名等。
- 网络安全：网络攻击、恶意代码等。
- 系统安全：系统毛病、恶意程序等。
- 其他：缓冲区溢出、路径遍历攻击等。
78、红蓝对抗中蓝队反杀红队场景和姿势?
垂纶、蜜罐、蚁剑RCE
79、linux计划任务，黑客隐藏自己的计划任务会怎么做?
- 使用crontab -e命令编辑crontab文件，将计划任务添加到文件中，但不要使用明文，而是使用加密的形式，如base64编码。
- 将计划任务放在一个隐藏的文件夹中，而且给文件夹设置一个隐藏的名字，以防止其他人发现。
- 使用Linux的隐藏文件功能，将计划任务文件设置为隐藏文件，以防止其他人发现。
- 使用Linux的文件权限功能，将计划任务文件设置为只读，以防止其他人修改。
- 使用Linux的文件属性功能，将计划任务文件设置为不可见，以防止其他人发现。
- 使用Linux的文件系统加密功能，将计划任务文件加密，以防止其他人破解。
- 使用Linux的隐藏历程功能，将计划任务历程设置为隐藏，以防止其他人发现。
- 使用Linux的隐藏端口功能，将计划任务端口设置为隐藏，以防止其他人发现。
- 使用Linux的隐藏网络功能，将计划任务网络设置为隐藏，以防止其他人发现。
- 使用Linux的隐藏文件系统功能，将计划任务文件系统设置为隐藏，以防止其他人发现。
80、Redis未授权常见getshell的几种方式?
- 利用Redis未授权访问毛病，通过写入webshell的方式获取远程控制；
- 将webshell文件上传到Redis服务器，然后在Redis中读取文件内容；
- 利用Redis未授权访问毛病，通过在Redis服务器执行任意命令，获取远程控制；
- 利用Redis未授权访问毛病，通过将木马文件作为字符串存入Redis，然后在Redis中调用木马，获取远程控制。
- 如果Redis启用了RDB模式备份功能，可以将webshell文件隐藏在备份文件中，然后在Redis中读取文件内容；
- 如果Redis启用了AOF模式长期化功能，可以将webshell文件作为执行命令写入AOF文件，然后在Redis中读取文件内容；
- 如果Redis启用了主从布局，可以将webshell文件作为数据传输到从库，然后在Redis中读取文件内容。
- 如果Redis开放了答应客户端执行脚本，可以将webshell文件作为脚本传输到Redis，然后在Redis中执行脚本，获取远程控制。
- 利用Redis消息队列功能，将webshell文件作为消息发送到Redis，然后在Redis中读取文件内容。
- 如果Redis开放了答应客户端使用EVAL命令，可以将webshell文件作为LUA脚本发送到Redis，执行脚本获取远程控制。
81、JWT的攻击伎俩? （头部、负载、签名）
- 利用JWT覆盖攻击：利用另一个JWT覆盖前一个JWT，使会话维持在老JWT中，而服务器端无法感知到这种覆盖行为，从而给攻击者制造可行性毛病。
- 利用JWT加密攻击：由于JWT明文生存，因此攻击者可以尝试破解JWT，盗用令牌，解码并发送哀求以访问受保护的资源。
- 利用JWT篡改攻击：篡改JWT中的负荷或头部信息，从而改变哀求的内容或范围。
- 利用JWT负载更新攻击：攻击者通过添加额外的负载到JWT中更新它的权限，进而得到无权访问的资源。
- 利用JWT签名攻击：攻击者可以利用恶意的签名以未经授权的方式令JWT可信任，并使用更改的JWT来访问应用程序中的保护资源。
- 尝试暴力破解：攻击者可以尝试多次猜测和破解JWT的密钥，以获取会话令牌。
- 生存时间攻击：攻击者可以制造一个JWT，使其拥有比现实权限过期时间更长的生存时间。
- 利用JWT缓存攻击：JWT大概会被缓存在署理服务器或欣赏器中，因此攻击者可以从其中获取有效的JWT。
- 利用JWT重放攻击：攻击者可以拦截受保护资源的哀求，获取JWT并重新发送它来获取访问权限。
- 利用JWT中绝对路径攻击：由于JWT大概使用绝对路径而不是相对路径，因此攻击者可以利用这种绝对路径获取更高的权限。
82、JAVA中间件毛病举几个例子？
1、Apache Tomcat Cipher Transformation Connection 配置不当毛病（CVE-2015-5351）
2、Apache Tomcat 反射性文件上传毛病（CVE-2017-12615）
3、Apache Tomcat HttpOnly标记缺失毛病（CVE-2008-5515）
4、Apache ActiveMQ 反射性命令执行毛病（CVE-2015-1830）
5、Apache Struts2 无效转义毛病（CVE-2016-3087）
6、Apache HTTP Server 协议处置处罚不当毛病（CVE-2016-8743）
7、IBM WebSphere Application Server LDAP注入毛病（CVE-2016-9458）
8、IBM WebSphere Application Server XFF头信息泄露毛病（CVE-2015-2080）
9、IBM WebSphere Application Server 参数注入毛病（CVE-2017-1393）
10、Oracle WebLogic Server 弱口令毛病（CVE-2018-2628）
83、DNS外带可以用在哪些毛病?
1、SQL注入：使用DNS外带，攻击者可以读取受保护的服务器上的数据库文件，从而检索有意义的信息。
2、跨站脚本攻击：攻击者可以利用DNS外带，在受害者的欣赏器端安装恶意脚本来得到帐号信息。
3、XML外部实体攻击：通过DNS外带，攻击者可以对受害者的系统进行恶意代码注入，从而让攻击者得到更多权限。
4、DNS欺骗/挟制：通过利用DNS外带，攻击者可以挟制目的系统的DNS解析，将哀求重定向到恶意服务器。
5、XSS攻击：攻击者可以利用DNS外带，将恶意的脚本注入到目的网站中，实施XSS攻击。
6、拒绝服务攻击：攻击者可以利用DNS外带来进行拒绝服务攻击，从而对目的系统造成压力。
84、中间件毛病总结?
- 路由器及路由器Web管理界面弱口令毛病：攻击者可通过暴力破解路由器的web管理接口登录密码，窃取路由器的敏感信息；
- 系统口令管理毛病：系统管理员使用默认口令、易猜测口令，使攻击者可以更容易获取系统敏感信息；
- 中间件配置不当毛病：系统管理员大概会将一些敏感信息，如接口配置、接口哀求和传输加密等，配置不当，导致攻击者可以接触到这些敏感信息；
- 中间件远程服务毛病：系统管理员大概已开放远程服务，攻击者可以攻击服务，进行暴力破解等；
- 中间件反序列化毛病：在处置处罚反序列化数据时，大概会忽略许多校验步骤，导致攻击者可以构造出恶意的代码；
- 中间件XML外部实体攻击毛病：攻击者可以利用XML外部实体攻击，通过XML解析器对敏感信息进行访问；
- 中间件在线应用毛病：攻击者大概会攻击在线应用，窃取中间件相干敏感信息；
- 访问控制不当毛病：管理员大概会忽略对资源访问的限定，导致攻击者可以访问系统敏感信息；
- 中间件不安全编码毛病：管理员大概会忽略将敏感信息进行加密，导致攻击者可以接触到系统敏感信息；
- 中间件调试毛病：系统管理员大概会不当启用系统调试功能，导致攻击者获取中间件系统信息；
85、谈一谈Windows系统与Linux系统提权的思绪?
Windows系统提权的思绪：
1、利用毛病：以权限最高的管理员身份登录系统，搜集、利用Windows系统存在的毛病（包括本地毛病和远程毛病）进行提权。
2、利用工具：通过利用一些提权工具（好比FuzzySecurity的提权工具），在有权限的状态下也可以对系统进行提权。
Linux系统提权的思绪：
1、利用毛病：雷同于Windows系统，利用存在的毛病提权，但是Linux系统的毛病更为严肃，更容易提权。
2、利用工具：雷同于Windows系统，可以使用脚本和业界发布的各种提权工具，在有权限的状态下也可以对系统进行提权。
86、python有哪些框架，其中出现过哪些毛病
Python框架有：Django、Flask、Tornado、Pyramid、Web2py、Bottle、Hug、Cherrypy等。
出现过的毛病有：Django中的XML实体注入毛病、Flask中的Jinja2模板注入毛病、Pyramid中的XML实体注入毛病、Web2py中的SSL加密数据泄露毛病、Bottle中的远程代码执行毛病、Hug中的路径遍历毛病等。
87、小程序的渗透和普通渗透的差异
- 小程序渗透的特点是以应用层渗透为主，包括接口安全检测、登录验证、权限控制等，而普通渗透需要依托系统架构，从底层协议层渗透，包括端口拦截、补丁攻击、Web安全检测、数据库审计等。
- 小程序渗透的目的是检测小程序的安全毛病，以及检测小程序的安全性，而普通渗透的目的是检测系统的安全毛病，检测系统的行为审计，并检测系统的安全性。
- 小程序渗透技术更专注于在应用层进行安全检测，而普通渗透技术主要集中于网络层及以上层的安全检测。
88、app本身的毛病测试四大组件
1、编译和构建工具：编译和构建工具可以资助开发职员在特定的硬件平台上编译和构建android app，这些工具可以在源代码中发现潜在的毛病，例如：检查未使用的代码，未释放的资源，或者在非安全情况中使用的硬编码值。
2、应用脱壳：应用脱壳是一种静态分析技术，用于分析应用程序的源代码。它可以检测错误的输入校验，不精确的错误处置处罚，使用未初始化的变量或者其他一些潜在问题。
3、模拟器：模拟器是一种动态分析技术，可以模拟应用程序在真实设备上的行为，并检测其中的非常情况，好比错误的内存访问，不精确的非常处置处罚等。
4、测试框架：测试框架是一种联合了静态分析和动态分析的测试方法。它可以让开发者在实施测试前检查应用程序的代码，并可以资助测试职员运行应用程序，以便检测其中的毛病。
89、IDS/IPS防护原理及绕过思绪
IDS/IPS防护主要采用常见的静态检测（静态分析）、动态检测和行为分析相联合的方式进行防护。
静态检测，关注的是恶意行为的特征，如标识性特征、连接特征、布局特征等，通太过析数据包，确认是否存在特定病毒特征，从而检测出病毒攻击。
动态检测，通过模拟系统情况或模拟病毒运行，观察病毒是否具有攻击性行为，从而判断病毒的攻击性。
行为分析，通过对网络行为的特征分析，判断是否存在攻击行为，从而判断是否存在病毒攻击。
绕过IDS/IPS防护的方式：
- 网络伪装：利用攻击者系统周围的流量作为网络基础设施，改变源地址或目的地址，以此为手段，绕过IDS/IPS系统；
- 增加数据包长度：攻击者可以利用增大数据包长度，将数据分片后传输，其中恶意数据包可以隐藏在其他数据包中，从而绕过IDS/IPS系统的检测；
- 使用特殊字符：攻击者可以使用特殊字符，将恶意数据包制作成不常见的特征，以此为手段，绕过IDS/IPS系统；
- 加密传输：攻击者可以利用加密传输，使恶意数据包在传输过程中不会被IDS/IPS系统识别出特征，从而绕过检测和阻断。
90、json的csrf的利用
CSRF 是跨站哀求伪造，是一种攻击，它利用用户已经登录一个网站的信任，诱使用户执行其不希望执行的操作。JSON 程序也可以被 CSRF 攻击。受害者在不知情的情况下，随意访问了攻击者准备好的 JSON 网页，从而将受害者的合法操作，变成了攻击者的非法操作。
要防止跨站哀求伪造攻击，可以接纳一些防御措施，好比在每个JSON哀求中添加一个CSRF令牌，在每个哀求头中添加一个Referer头来确认哀求发起者的网站，在JSON客户端中添加一个安全令牌，启用HTTPOnly来防止JSON反序列化注入，编写坚固的代码来限定JSON哀求的数量，以及启用内网情况的安全控制等。
91、json格式的数据包可以测哪些毛病
JSON格式数据包可以测试服务端脚本注入毛病、SQL注入毛病、XML外部实体注入毛病、XXE毛病、PATH注入毛病、反射性XSS毛病、存储性XSS毛病等多个毛病。
92、内网服务器，如何进行信息收集?
- 通过搜刮引擎进行信息收集：使用Google，Bing等搜刮引擎可以搜刮到有关内网服务器的信息；
- 通过Whois查询进行信息收集：Whois查询可以查询出有关内网服务器的IP地址，全部者信息等；
- 利用Netcraft等网络观察公司的网站进行信息收集：Netcraft等网络观察公司的网站可以查询出有关内网服务器的IP地址，操作系统版本，服务器类型等；
- 通过端口扫描程序进行信息收集：端口扫描程序可以查询出内网服务器的打开的端口，确定服务器运行的程序；
- 通过毛病扫描程序进行信息收集：毛病扫描程序可以查询内网服务器是否存在安全毛病，确定服务器的毛病情况；
- 通过抓包工具进行信息收集：抓包工具可以抓取服务器的网络数据包，查看服务器的运行情况。
93、如果拿下了内网边界层的某一个阿机器，如何对内网其他进行探测?
- 起首，应该分析获取到的内网机器，获取机器上的操作系统和硬件配置，以及安装的软件，以最大限度地发挥其作为内网攻击者的优势。
- 然后，应运行一些工具来发现周围的主机，启用内网中全部可用的端口，并查看他们提供的服务，以及对其他服务的相应。
- 通过扫描可用的IP地址空间，可以识别出另一台计算机的存在，而且可以判断这台机器的类型。
- 尝试连接到内网中的其他计算机，以及尝试登录内网中其他计算机的系统上的用户帐户。
- 尝试执行一些像病毒和木马程序这样的恶意软件，以便攻击内网中的其他计算机。
- 在目的内网中发起一系列攻击，以获取有效的信息，如可以用来访问系统或网络的根据，或用于提升权限的突破点。
- 末了，应该尝试利用获取的信息来攻击内网中的其他计算机，以获取有效的信息和权限。
网络安全学习门路&学习资源
网络安全的知识多而杂，怎么科学公道安排？
下面给大家总结了一套适用于网安零基础的学习门路，应届生和转行职员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不绝学习，日后跳槽大厂、拿到百万年薪也不是不大概！
低级网工
1、网络安全理论知识（2天）
①相识行业相干配景，远景，确定发展方向。
②学习网络安全相干法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常紧张）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：自动/被动信息搜集、Nmap工具、Google Hacking
③毛病扫描、毛病利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦探
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协媾和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web毛病原理与防御：自动/被动攻击、DDOS攻击、CVE毛病复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web毛病扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相干的工作，好比渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”发展进阶资源领取】
7、脚本编程（低级/中级/高级）
在网络安全领域。是否具备编程本领是“脚本小子”和真正黑客的本质区别。在现实的渗透测试过程中，面对复杂多变的网络情况，当常用工具不能满意现实需求的时候，每每需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程本领。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程本领.
零基础入门，发起选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发情况和选择IDE,PHP情况保举Wamp和XAMPP， IDE强烈保举Sublime； ·Python编程学习，学习内容包罗：语法、正则、文件、 网络、多线程等常用库，保举《Python核心编程》，不要看完； ·用Python编写毛病的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并誊写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·相识Bootstrap的布局或者CSS。
8、超级网工
这部门内容对零基础的同学来说还比较迢遥，就不睁开细说了，贴一个大概的门路。感爱好的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习门路
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
结语
网络安全产业就像一个江湖，各色人等聚集。相对于西欧国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多王谢正直，我国的人才更多的属于旁门左道（许多白帽子大概会不平气），因此在未来的人才培养和建设上，需要调整布局，鼓励更多的人去做“正向”的、联合“业务”与“数据”、“自动化”的“体系、建设”，才气解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不负担由于技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并接纳相应的安全措施，从而淘汰由网络安全而带来的经济丧失！！！
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
