国产一区二区精品-国产一区二区精品久-国产一区二区精品久久-国产一区二区精品久久91-免费毛片播放-免费毛片基地

千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機(jī)構(gòu)

手機(jī)站
千鋒教育

千鋒學(xué)習(xí)站 | 隨時(shí)隨地免費(fèi)學(xué)

千鋒教育

掃一掃進(jìn)入千鋒手機(jī)站

領(lǐng)取全套視頻
千鋒教育

關(guān)注千鋒學(xué)習(xí)站小程序
隨時(shí)隨地免費(fèi)學(xué)習(xí)課程

當(dāng)前位置:首頁  >  技術(shù)干貨  > 【匯總】網(wǎng)絡(luò)安全常見面試題(三)

【匯總】網(wǎng)絡(luò)安全常見面試題(三)

來源:千鋒教育
發(fā)布人:syq
時(shí)間: 2022-07-25 16:57:00 1658739420

  1、代碼執(zhí)行,文件讀取,命令執(zhí)行的函數(shù)都有哪些?

網(wǎng)絡(luò)安全常見面試題

  1)代碼執(zhí)行:

  eval,preg_replace+/e,assert,call_user_func,call_user_func_array,create_function

  2)文件讀取:

  file_get_contents(),highlight_file(),fopen(),read

  file(),fread(),fgetss(), fgets(),parse_ini_file(),show_source(),file()等 3)命令執(zhí)行:

  system(), exec(), shell_exec(), passthru() ,pcntl_exec(), popen(),proc_open()

  2、img 標(biāo)簽除了 onerror 屬性外,還有其他獲取管理員路徑的辦法嗎?

  src 指定一個(gè)遠(yuǎn)程的腳本文件,獲取 referer

  3、img 標(biāo)簽除了 onerror 屬性外,并且 src 屬性的后綴名,必須以.jpg 結(jié)尾,怎么獲取管理員路

  徑。

  1)遠(yuǎn)程服務(wù)器修改 apache 配置文件,配置.jpg 文件以 php 方式來解析 AddType

  application/x-httpd-php .jpg <img src=http://xss.tv/1jpg會(huì)以 php 方式來解析

 

  4、為什么 aspx 木馬權(quán)限比 asp 大?

  aspx 使用的是.net 技術(shù)。IIS 中默認(rèn)不支持,ASP 只是腳本語言而已。入侵的時(shí)候 asp 的木馬一般是guest 權(quán)限…APSX 的木馬一般是 users 權(quán)限。

  5、如何繞過 waf?

  大小寫轉(zhuǎn)換法

  干擾字符

  /*!*/

  編碼 base64

  unicode

  hex

  url

  ascll

  復(fù)參數(shù)

  6、如何向服務(wù)器寫入 webshell?

  各種上傳漏洞 mysql 具有寫入權(quán)限,用 sql 語句寫入 shellhttp put 方法。

  更多關(guān)于“網(wǎng)絡(luò)安全培訓(xùn)”的問題,歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學(xué),課程大綱緊跟企業(yè)需求,更科學(xué)更嚴(yán)謹(jǐn),每年培養(yǎng)泛IT人才近2萬人。不論你是零基礎(chǔ)還是想提升,都可以找到適合的班型,千鋒教育隨時(shí)歡迎你來試聽。

tags:
聲明:本站稿件版權(quán)均屬千鋒教育所有,未經(jīng)許可不得擅自轉(zhuǎn)載。
10年以上業(yè)內(nèi)強(qiáng)師集結(jié),手把手帶你蛻變精英
請(qǐng)您保持通訊暢通,專屬學(xué)習(xí)老師24小時(shí)內(nèi)將與您1V1溝通
免費(fèi)領(lǐng)取
今日已有369人領(lǐng)取成功
劉同學(xué) 138****2860 剛剛成功領(lǐng)取
王同學(xué) 131****2015 剛剛成功領(lǐng)取
張同學(xué) 133****4652 剛剛成功領(lǐng)取
李同學(xué) 135****8607 剛剛成功領(lǐng)取
楊同學(xué) 132****5667 剛剛成功領(lǐng)取
岳同學(xué) 134****6652 剛剛成功領(lǐng)取
梁同學(xué) 157****2950 剛剛成功領(lǐng)取
劉同學(xué) 189****1015 剛剛成功領(lǐng)取
張同學(xué) 155****4678 剛剛成功領(lǐng)取
鄒同學(xué) 139****2907 剛剛成功領(lǐng)取
董同學(xué) 138****2867 剛剛成功領(lǐng)取
周同學(xué) 136****3602 剛剛成功領(lǐng)取
相關(guān)推薦HOT
云快照與自動(dòng)備份有什么區(qū)別?

1、定義和目標(biāo)不同云快照的主要目標(biāo)是提供一種快速恢復(fù)數(shù)據(jù)的方法,它只記錄在快照時(shí)間點(diǎn)后的數(shù)據(jù)變化,而不是所有的數(shù)據(jù)。自動(dòng)備份的主要目標(biāo)...詳情>>

2023-10-14 12:48:59
服務(wù)器為什么要用Linux?

服務(wù)器為什么要用Linux作為服務(wù)器操作系統(tǒng)的優(yōu)選,Linux在眾多選擇中脫穎而出。Linux作為服務(wù)器操作系統(tǒng)的優(yōu)選,有其獨(dú)特的優(yōu)勢(shì)和特點(diǎn)。包括其...詳情>>

2023-10-14 12:34:11
ORM解決的主要問題是什么?

ORM(對(duì)象關(guān)系映射)解決的主要問題是將關(guān)系數(shù)據(jù)庫與面向?qū)ο缶幊讨g的映射困境。在傳統(tǒng)的關(guān)系數(shù)據(jù)庫中,數(shù)據(jù)以表格的形式存儲(chǔ),而在面向?qū)ο?..詳情>>

2023-10-14 12:26:19
Go為什么不支持三元運(yùn)算符?

Go為什么不支持三元運(yùn)算符Go語言是一種以簡(jiǎn)潔和有效性為目標(biāo)的編程語言,因此在設(shè)計(jì)過程中,Go的設(shè)計(jì)者刻意排除了一些他們認(rèn)為可能導(dǎo)致復(fù)雜性或...詳情>>

2023-10-14 12:12:36
IT通常說的平臺(tái)是什么意思?

在信息技術(shù)(IT)領(lǐng)域,”平臺(tái)”這個(gè)詞有著廣泛的含義,它常常指代支持軟件應(yīng)用開發(fā)和運(yùn)行的基礎(chǔ)框架和環(huán)境。以下是對(duì)”平臺(tái)”這個(gè)概念的更深入...詳情>>

2023-10-14 11:55:36