企业公司做网站企业网站访问对象有哪些
安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。
目录
2025年HW(护网面试) 44
1. SQL注入常用函数
2. SQLMap爆当前库名参数
3. Nmap探测系统参数
4. Nmap小写 -o 和 -a
5. 布尔型盲注语句示例
6. 宽字节注入原理
7. Python反序列化
8. GET与POST传参区别
9. HTTP请求方式
10. CDN判定与作用
11. 确认服务器真实IP
12. 栅栏密码原理
13. Oracle默认端口
14. SUBSTR()禁用后的替代函数
15. Redis攻防
16. 同源策略（SOP）
17. SSRF危害
18. SSRF防御
19. MSF深入问题
20. 中间件解析漏洞
21. SQL注入防御
2025年HW(护网面试) 44
1、sql注入会用到哪些函数 2、sqlmap爆出当前库名的参数是什么 3、namp探测系统的参数是什么 4、namp的小写o与a是干嘛的 5、布尔型盲注的具体语句是什么 6、宽字节的原理 7、python有没有反序列化 8、get传参与post传参的区别 9、Http有哪些请求方式 10、如何判定cdn与cdn的作用 11、如何确认服务器的真实IP 12、栅栏密码的原理 13、oracle的默认端口 14、如果substr()函数被禁用，有多少替换函数 15、redis如何拿下，哪个端口，具体语句，具体操作 16、同源策略 17、ssrf有哪些危害 18、如何防御ssrf 19、MSF框架稍微问的深入了一些 20、web容器（中间件）有哪些解析漏洞与原理 21、如何防范sql注入1. SQL注入常用函数
- 拼接类：
CONCAT()、GROUP_CONCAT()（MySQL）、||（Oracle/PostgreSQL）。- 信息获取：
VERSION()、USER()、DATABASE()、@@VERSION（MySQL）。- 文件操作：
LOAD_FILE()（MySQL读文件）、INTO OUTFILE（写文件）。- 逻辑判断：
SLEEP()（时间盲注）、IF()、CASE WHEN。- 编码转换：
HEX()、ASCII()、CHAR()。
2. SQLMap爆当前库名参数
使用
--current-db，示例：bashsqlmap -u "http://example.com?id=1" --current-db
3. Nmap探测系统参数
使用
-O（大写字母O，非数字0）进行操作系统指纹识别：bashnmap -O 目标IP
4. Nmap小写
-o和-a
-o：输出结果到文件，如-oN（普通文本）、-oX（XML格式）。-A：启用全面扫描（含OS检测、版本探测、脚本扫描等）。
5. 布尔型盲注语句示例
sql' AND (SELECT SUBSTR(database(),1,1))='a' -- ' OR (SELECT ASCII(SUBSTR(password,1,1)) FROM users LIMIT 1)=97 --
6. 宽字节注入原理
- 场景：数据库使用GBK等宽字符集，转义单引号
'为\'时，通过构造%df%27，使%df%5c（转义符\的十六进制为5c）合并为合法宽字符，绕过转义。
7. Python反序列化
- 支持：通过
pickle模块实现反序列化。- 风险：恶意序列化数据可导致代码执行，如：
pythonimport pickle pickle.loads( 恶意payload) # 触发漏洞
8. GET与POST传参区别
GET POST 参数在URL中 参数在请求体中 长度受限（约2048字符） 无长度限制 可缓存、历史记录可见 不缓存、相对安全
9. HTTP请求方式
- 常用：GET、POST、PUT、DELETE、HEAD、OPTIONS、PATCH。
- 扩展：TRACE（调试）、CONNECT（隧道代理）。
10. CDN判定与作用
- 判定：多地Ping返回不同IP、DNS解析记录非真实IP、使用工具（如
www.cdnplanet.com）。- 作用：加速访问、负载均衡、隐藏源站IP、防DDoS。
11. 确认服务器真实IP
- 方法：
- 查询子域名（如
mail.example.com可能直连源站）。- 历史DNS记录（通过
SecurityTrails等工具）。- 邮件头分析（邮件服务可能直连源IP）。
- 利用SSL证书信息（如
censys.io）。
12. 栅栏密码原理
- 加密：将明文按行数分组，如明文
HELLOWORLD分2行：密文：H L O O L E L W R DHLOOLELWRD。
13. Oracle默认端口
- 默认端口：
1521（监听端口），5500（Enterprise Manager）。
14.
SUBSTR()禁用后的替代函数
- 替代函数（约5类）：
MID()（MySQL）。LEFT()/RIGHT()（截取左右部分）。SUBSTRING()（标准SQL）。STRCMP()+循环（逻辑绕过）。
15. Redis攻防
- 默认端口：
6379。- 利用步骤：
- 未授权访问：
redis-cli -h 目标IP。- 写SSH密钥：
bashconfig set dir /root/.ssh config set dbfilename authorized_keys set x "\n\n公钥内容\n\n" save
- 写Webshell：通过设置网站目录写入恶意文件。
16. 同源策略（SOP）
- 定义：限制不同源的脚本访问彼此DOM、Cookie等资源，源包括协议、域名、端口。
17. SSRF危害
- 内网服务探测（如Redis、数据库）。
- 攻击本地应用（如
file:///etc/passwd）。- 绕过IP白名单（如
http://127.0.0.1:8080）。
18. SSRF防御
- 策略：禁用非常用协议（如
file://）、IP白名单、请求前校验目标地址、过滤敏感关键字（如localhost）。
19. MSF深入问题
- 模块：
meterpreter（后渗透）、exploit/multi/handler（监听）。- 绕过技术：编码混淆（
shikata_ga_nai）、反沙箱检测。
20. 中间件解析漏洞
- IIS：
test.asp;.jpg被解析为ASP。- Apache：
test.php.jpg若配置.php.为处理器触发。- Nginx：
%00截断（如test.jpg%00.php）。
21. SQL注入防御
- 核心措施：
- 参数化查询（预编译语句）。
- 输入过滤（正则限制字符）。
- 最小权限原则（数据库账户降权）。
- WAF拦截（如ModSecurity）。