超级会员免费看
本文详细列举了渗透测试面试中的各类问题，包括信息收集、漏洞挖掘、漏洞利用、权限提升、清除测试数据和输出报告等环节。面试问题涵盖XSS、SQL注入、CSRF、SSRF等多个方面，涉及各种安全防护、提权技巧和服务器端漏洞利用方法。此外，还讨论了如何判断网站CMS、服务器类型、绕过防护系统以及如何利用上传漏洞等。
渗透测试面试题
一.思路流程
1.信息收集
服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）
网站指纹识别（包括，cms，cdn，证书等），dns记录
whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）
子域名收集，旁站，C段等
google hacking针对化搜索，pdf文件，中间件版本，弱口令扫描等
扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感文件泄漏等
传输协议，通用漏洞，exp，github源码等
2.漏洞挖掘
浏览网站，看看网站规模，功能，特点等
端口，弱口令，目录等扫描,对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
XSS，SQL注入，上传，命令注入，CSRF，cookie安全检测，敏感信息，通信数据传输，暴力破解，任意文件上传，越权访问，未授权访问，目录遍历，文件 包含，重放攻击（短信轰炸），服务器漏洞检测，最后使用漏扫工具等
订阅专栏 解锁全文
扫一扫
1560
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
