西安天融信 安全研究员面试经验分享

西安天融信安全渗透研究员面试经验分享

面试职位：安全渗透研究员所在城市：西安面试过程：电话面试，共经历两次面试难度：中等偏上

面试问题及回答要点：

1. SQL注入宽字节注入：

   答案：宽字节注入是由于GBK等宽字节编码造成的SQL注入漏洞。在特定情况下，可以通过输入包含特殊字符的宽字节数据，绕过应用程序的安全检查，执行恶意的SQL语句。

   回答思路：简要介绍宽字节编码的概念，然后阐述如何利用宽字节编码的特性进行SQL注入攻击。

2. 利用dnslog的SQL注入：

   答案：利用dnslog进行SQL注入时，可以通过load_file函数远程访问dnslog服务器，获取dns子域名的信息。这个子域名信息实际上就是SQL语句执行的结果。

   回答思路：解释load_file函数的作用，以及如何通过dnslog服务器接收并解析SQL注入的结果。

3. PHP反序列化魔术方法的作用及wakeup方法在低版本中的区别：

   答案：PHP反序列化中的魔术方法包括__wakeup、__sleep、__destruct等，它们在对象被反序列化或序列化时自动调用。__wakeup方法在低版本中（如PHP 5.3及以前）与后续版本的区别主要在于对对象属性的处理方式和安全性。

   回答思路：列举常见的魔术方法，并解释它们的作用。对于__wakeup方法，要特别指出其在不同版本中的差异和潜在的安全问题。

4. 反序列化中用到的魔术方法及作用：

   答案：反序列化中常用的魔术方法包括__construct（构造方法）、__destruct（析构方法）、__wakeup（唤醒方法）、__sleep（睡眠方法）等。它们分别在对象创建、销毁、反序列化和序列化时自动调用，用于执行特定的操作。

   回答思路：列举并解释每个魔术方法的作用，注意区分它们在不同场景下的应用。

5. PHP system等函数被禁用后的绕过方法：

   答案：当PHP的system等函数被禁用时，可以尝试通过其他方式执行系统命令，如使用shell_exec、passthru、exec等函数（如果它们未被禁用）。此外，还可以考虑利用PHP的某些特性或漏洞来执行系统命令。

   回答思路：首先说明system等函数被禁用的情况，然后列举可能的绕过方法，并简要解释其原理。

6. MySQL UDF提权时5.1以下版本和以上版本目录的区别及目录不存在时的解决方法：

   答案：MySQL UDF提权时，5.1以下版本和以上版本的目录结构存在差异。在导入UDF文件时，如果提示目录不存在，可以尝试使用NTFS ADS流模式突破限制，进而创建所需的文件夹。

   回答思路：首先说明MySQL UDF提权的基本原理，然后指出不同版本间的目录差异。对于目录不存在的问题，提供可能的解决方法并解释其原理。

7. SQL注入绕WAF的方法：

   答案：SQL注入绕WAF的方法包括但不限于：使用大小写混合、添加注释、使用特殊字符编码（如URL编码、十六进制编码等）、利用WAF的漏洞或配置不当等。

   回答思路：列举常见的绕WAF方法，并简要解释其原理。注意强调在实际应用中要根据WAF的具体类型和配置来选择合适的方法。

8. WebLogic CVE-2020-14882漏洞的利用过程：

   答案：WebLogic CVE-2020-14882漏洞是一个未授权访问漏洞，可以通过二次编码绕过安全限制，然后利用handle方法直接执行Java代码，造成远程代码执行（RCE）。

   回答思路：简要介绍漏洞的背景和原理，然后详细阐述漏洞的利用过程，包括如何构造恶意请求、如何绕过安全限制以及如何利用handle方法执行Java代码等。

9. Handle方法的其他利用方法：

   答案：Handle方法除了可以直接执行Java代码外，还可以结合其他漏洞或特性进行利用。例如，在WebLogic的不同版本中，可以利用POC（Proof of Concept）来触发RCE漏洞。

   回答思路：首先指出Handle方法的基本作用，然后列举并解释在不同版本或场景下Handle方法的其他利用方法。

10. 内网渗透流程：

    答案：内网渗透流程包括信息收集、漏洞扫描、漏洞利用、权限提升、维持访问和清理痕迹等步骤。在信息收集阶段，需要收集目标网段、系统版本、服务、设备等信息；在漏洞扫描阶段，需要利用扫描工具或手工方法发现目标系统的漏洞；在漏洞利用阶段，需要选择合适的漏洞利用工具或方法；在权限提升阶段，需要尝试提升当前用户的权限；在维持访问阶段，需要设置后门或代理以便后续访问；在清理痕迹阶段，需要删除或修改相关日志和文件以隐藏攻击行为。

    回答思路：按照内网渗透的流程逐步展开，详细解释每个步骤的作用和具体操作方法。

11. 审计大型CMS的经验：

    答案：在审计大型CMS时，需要重点关注其架构、功能模块、用户权限等方面。由于大型CMS通常具有复杂的业务逻辑和大量的代码量，因此需要采用系统化的审计方法，如代码审查、漏洞扫描、渗透测试等。同时，还需要关注CMS的更新和补丁情况，以及是否存在已知的安全漏洞。

    回答思路：首先说明审计大型CMS的重要性，然后列举并解释审计过程中需要关注的关键点和方法。

12. THINKPHP漏洞的了解程度：

    答案：THINKPHP是一个流行的PHP开发框架，但存在一些安全漏洞。例如，变量覆盖+文件包含的RCE漏洞是由于extract()函数和include($filename)造成的。攻击者可以通过构造恶意的请求参数来覆盖变量并执行任意代码。

    回答思路：简要介绍THINKPHP框架及其存在的安全漏洞，然后详细解释其中一个典型的漏洞（如变量覆盖+文件包含的RCE漏洞）的原理和利用方法。

13. 遇到代码加密加混淆时的解决方法：

    答案：在遇到代码加密加混淆时，可以尝试通过下段调试、动态分析、静态分析等方法来还原或理解代码的逻辑。下段调试可以逐步执行代码并观察变量的变化；动态分析可以监控程序的运行过程并捕获关键信息；静态分析可以分析代码的语法和结构来推断其功能。

    回答思路：首先说明代码加密加混淆的常见原因和目的，然后列举并解释可能的解决方法。注意强调在实际应用中要根据具体情况选择合适的方法。

面试感受与建议：

• 面试感受：面试官技术不错，知道的也挺多，总体感觉不错。
• 建议：

  多巩固基础知识，确保在面试中能够准确回答相关问题。

  多审计CMS和复现热门漏洞，提升实战能力和对安全漏洞的理解。

  参加专业的安全培训或实战训练营，如掌控安全的实战训练，以提升自身的安全技能和知识水平。