网安渗透面试题,刷这一篇就够了

安全渗透基础测试题,考点涉及到 HTML、PHP、MySQL、SQL 注入、XSS 攻击、CTF、Python 等

随机题库代码

将以下代码保存成 1.py 文件,运行之,根据随机到的编号做对应的题目

!/usr/bin/python

-- coding:utf-8 --

import random

I=["I1","I2"] # SQL XSS PHP JavaScript HTML
II=["II1","II2"] # Python
III=["III1","III2"] # Liunx
IV=["IV1","IV2"] # PHP MySQL
V=["V1","V2"] # CTF
VI=["VI1","VI2"] # CTF

result=[]

i = random.sample(I,1)
result.append(i)

ii = random.sample(II,1)
result.append(ii)

iii = random.sample(III,1)
result.append(iii)

iv = random.sample(IV,1)
result.append(iv)

v = random.sample(V,1)
result.append(v)

vi = random.sample(VI,1)
result.append(v)

print result

注意要点

认真读题,使用相关的虚拟环境,需标明做的题目的任务名

运行脚本,会得到六个任务的编号,按编号答题,每个任务互不干扰

按要求提交相关 FLAG 字符串或者 Wireup 或者相关截图

每个任务至少 3 张截图,只需截取关键步骤即可,题目有要求截图的不可省略

CTF 题辅以 Wireup 提交,Wireup 只需写出关键步骤

答案请新建一个文档,写在文档里进行提交

时间控制在 6 小时以内

虚拟环境 => 【Ubuntu - server.7z】

任务书

【I1:SQL 注入漏洞检测】

虚拟环境:Ubuntu-server

系统搭建 PHP + MySQL 环境;账号:root;密码:root

考点:PHP 代码审核;MD5 密码破解;排序行 SQL 注入漏洞检测

将虚拟机环境还原快照至 WEB,登入系统,并使用 find 命令全盘寻找 login.php 文件绝对路径,将其绝对路径作为 FLAG1 字符串提交(形式:FLAG1=login.php 文件绝对路径)。

答案:FLAG1=/var/www/html/login.php

阅读 login.php 文件,寻找变量将会提交至哪个 PHP 文件,将该提交数据的文件绝对路径作为 F1;寻找 login.php 文件中的将会被提交的变量 F2,F3,F4。提交 FLAG2 字符串(形式:FLAG2=F1;F2;F3;F4)。

答案:FLAG2=/var/www/html/check.php;username;password;submit

阅读 login.php 文件相关的 PHP 文件,寻找连接的 MySQL 数据库名 F1,数据库账号 F2,数据库密码 F3,用户信息存储的数据表 F4。提交 FLAG3 字符串(形式:FLAG3=F1;F2;F3;F4)。

答案:FLAG3=czjt;root;root;users

使用上一题的账号和密码进入数据库,寻找允许登入 WEB 漏洞系统的账号 F1 和解密之后的密码 F2,MD5 解密可访问 md5.php 。提交 FLAG4 字符串(形式:FLAG4=F1;F2)。

答案: FLAG4=admin;@dmin

点击 SQL Injection 进入 SQL 注入测试页,对其页面进行 SQL 注入测试,使其数据以 age 字段为倒序排列形式。提交 FLAG5 字符串(形式:FLAG5=?order=payload)(tip:payload 必须含有正序排列或倒序排列 SQL 查询语句关键词,字段名必须含有反引号;辅以截图证明)。

答案: FLAG5=?order=age` desc%23

继续对其页面进行 SQL 注入测试,使其数据先以 name 字段为首要字段倒序排列,再以 age 字段为次要字段正序排列。提交 FLAG6 字符串(形式:FLAG6=?order=payload)(tip:payload 必须含有正序排列和倒序排列 SQL 查询语句关键词,字段名必须含有反引号;辅以截图证明)。

答案: FLAG6=?order=name desc, age` asc%23

【I2:XSS 攻击与防护】

虚拟环境:Ubuntu-server

账号:root;密码:root

考点:DOM 型 XSS 攻击;PHP 安全配置;HttpOnly 的设置;PHP、JavaScript 代码编写

将虚拟机环境还原快照至 WEB,使用账号 admin,密码 @dmin 登录 login.php ,点击 DOM Based XSS 进入 DOM 型 XSS 检测页面,使用 payload1 可以使浏览器执行弹窗事件,弹窗内容为 XSS 。提交 FLAG1 字符串(形式:FLAG1=xss.php#payload1)(tip:辅以截图证明)。

答案: FLAG1=xss.php#%3cscript%3ealert(%27xss%27)%3c%2fscript%3e

继续检测 DOM 型 XSS,使用 payload2 可以获取当前的 cookie 信息。提交 FLAG2 字符串(形式:FLAG2=xss.php#payload2)。

答案: FLAG2=xss.php#%3cscript%3ealert(document.cookie)%3c%2fscript%3e

访问 phpinfo.php 页面,获取 php.ini 的绝对路径 F1,在 php.ini 中配置全局的 HttpOnly,设该该行配置项为 F2。提交 FLAG3 字符串(形式:FLAG3=F1;F2)。

答案: FLAG3=/etc/php/7.0/apache2/php.ini;session.cookie_httponly = true

在 /var/www/html 中寻找设置 cookie 的 PHP 页面,设该页面的绝对路径为 F1,修改设置 cookie 的 HttpOnly 属性,使其不再被 JavaScript 脚本获取,设修改 cookie 属性所在行的 PHP 代码为 F2,修改之后,清除浏览器存储的 cookie 信息,再次使用 payload2 获取 cookie 信息,可以获取到则 F3=TRUE,不可以获取到则 F3=FALSE。提交 FLAG4 字符串(形式:FLAG4=F1;F2;F3)(tip:辅以截图证明)。

答案: FLAG4=/var/www/html/check.php;setcookie(“uname”,$uname,time()+3600,NULL,NULL,NULL,true);;FALSE

将 xss.php 页面中的所有注释去掉,完善该代码,使其能够抵御 DOM 型 XSS 攻击。提交 FALG5 字符串。(形式:FLAG5=F1,F2)。

答案: FLAG5=safeStr;name

将 xss.php 页面中的所有注释去掉,完善该代码,使其能够抵御 DOM 型 XSS 攻击。提交 FALG6 字符串。(形式:FLAG6=F3,F4)。

答案: FLAG6=str;replace

再次使用 payload1 进行 DOM 型 XSS 攻击,可以执行 JavaScript 弹窗到则 FLAG7=TRUE,不可以执行 JavaScript 弹窗则 FLAG7=FALSE。。提交 FALG6 字符串。(形式:FLAG7=TRUE or FALSE)(tip:辅以截图证明)。

答案: FLAG7=FALSE

【II1:本地操作系统登录密码爆破】

虚拟环境:Ubuntu-server;自备虚拟环境:kali

系统搭建 Python 环境;账号:root;密码:未知

考点:Python 代码审核以及完善;liunx 密码复杂性配置;使用 Python 爆破用户登录密码

将虚拟机环境还原快照至操作系统密码爆破,在 root 的家目录里有个名为 liunx_passwd.py代码,代码功能为爆破当前操作系统中的 root 密码。使用命令 F1 (tip:不得数字形式表示权限)可为该文件添加执行权限,设 F2 (tip:以数字形式表示权限)为执行 F1 之后该文件的权限,在 /etc/shadow 文件中寻找 root 的加密密码 F3(tip:包含第一个 与包含最后一个与包含最后一个 之间的字符串)。提交 FLAG1 字符串(形式:FLAG1=F1;F2;f3)。

答案: FLAG1=chmod +x ./liunx_passwd.py;755;66Hr1Yyz9f$

完善 liunx_passwd.py 代码,破解密码字典使用根目录下 password.lst 。提交 FLAG2 字符串。(形式:FLAG2=F1;F2)。

答案: FLAG2=”/etc/shadow”;”/password.lst”

完善 liunx_passwd.py 代码,破解密码字典使用根目录下 password.lst 。提交 FLAG3 字符串。(形式:FLAG3=F3;F4)。

答案: FLAG3=passwords;passwd

完善 liunx_passwd.py 代码,破解密码字典使用根目录下 password.lst 。提交 FLAG4 字符串。(形式:FLAG3=F5;F6;F7)。

答案: FLAG4=username;rootpassword;password

执行 liunx_passwd.py 代码,将结果返回的最后一行作为 FLAG5 提交。(形式:FLAG5=返回的最后一行)(tip:辅以截图证明)。

答案: FLAG5=I find it, root password is p@ssw0rd

修改 /etc/pam.d/system-auth 文件中的密码复杂性,最少不同字符 3 个,最小密码长度为 8,最少大写字母为 1。将以上设置的该行作为 FLAG6 提交。(形式:FLAG6=设置的该行内容)。

答案: FLAG6=password requisite pam_cracklib.so difok=3 minlen=8 ucredit=-1

按照密码复杂性要求重新设置密码,并再次执行 liunx_passwd.py 代码,将结果返回的最后一行作为 FLAG7 提交。(形式:FLAG7=返回的最后一行)(tip:辅以截图证明)。

答案: FLAG7=serching is failed

【II2:Python 编码与转码】

虚拟环境:Ubuntu-server;

系统搭建 Python 环境;账号:root;

考点:Python 代码编写基础;Python 编码、Python 转码

将虚拟机环境还原快照至 Python,编写 Python 代码,实现功能:URL 的编码和转码,base64 的编码和转码,提交 python 代码。

编写 Python 代码,实现功能:将 IP 地址转换成 16 进制数,将 IP 地址从主机字节序转换成网络序,将网络序转回主机字节序,提交 python 代码。

编写 Python 代码,实现功能:MD5 加密(要求生成 32 位大小写,16 位大小写四种情况),提交 python 代码。

答案: 该任务不提供答案,请自行百度

【III1:Liunx 服务安全配置】

虚拟环境:Ubuntu-server;自备虚拟环境:kali

系统搭建 SSH 服务、Apache 服务、FTP 服务;账号:root;密码:root

考点:Ubuntu 下的 SSH 服务、Apache 服务、FTP 服务的简单安全配置

将虚拟机环境还原快照至服务安全配置,使用 find 命令全盘搜索 SSH 服务主配置文件 F1,Apache 服务主配置文件 F2,FTP 服务主配置文件 F3,将其服务配置文件绝对路径作为 FLAG1 字符串提交(形式:FLAG1=F1;F2;F3)。

答案: FLAG1=/etc/ssh/sshd_config;/etc/apache2/apache2.conf;/etc/vsftpd.conf

配置 SSH 服务禁止 root 用户登录,设该行的配置为 F1,使用 kali 进行 SSH 登录测试,设登录结果的最后一行为 F2。提交 FLAG2 字符串。(形式:FLAG2=F1;F2)(tip:辅以截图证明)。

答案: FLAG2=PermitRootLogin no;Permission denied, please try again.

创建用户 user,设创建用户命令为 F1,配置只允许 user 用户登录 SSH,设该行的配置为 F2,使用 kali 进行 SSH 登录测试,设登录之后即输入密码之后的第一行为 F3。提交 FLAG3 字符串。(形式:FLAG3=F1;F2;F3)。

答案: FLAG3=addusser user;AllowUsers user;user@ubuntu:~$

获取 Apache 的版本号 F1,配置 Apache 服务安全,使其不再显示版本号信息,设该行的配置为 F2,设该配置文件的绝对路径为 F3,设 404 页面返回的文本内容为 F4(tip:F4 为截图)。提交 FLAG4 字符串。(形式:FLAG4=F1;F2;F3;F4)。

答案: FLAG4=2.4.18;ServerSignature Off;/etc/apache2/conf-available/security.conf;以截图为准

创建目录 /home/www ,修改 Apache 默认网站目录为 /home/www ,设该行的配置为 F1,设该配置文件的绝对路径为 F2。提交 FLAG5 字符串。(形式:FLAG5=F1;F2)。

答案: FLAG5=DocumentRoot /home/www;/etc/apache2/sites-available/000-default.conf

使用匿名用户登录 FTP 服务,设此时登录之后即输入密码之后的第一行为 F1,配置禁止匿名用户登录,设该行的配置为 F2,再次使用匿名用户登录 FTP 服务,设此时登录之后即输入密码之后的第一行的显示结果为 F3。提交 FLAG6 字符串。(形式:FLAG6=F1;F2;F3)(tip:辅以截图证明)。

答案: FLAG6=230 Login successful.;anonymous_enable=NO;530 Login incorrect.

【III2:Liunx 基础命令和基础加固】

虚拟环境:Ubuntu-server;

考点:Liunx 基础命令的使用

将虚拟机环境还原快照至初始状态,创建一个测试用户 test,设创建用户命令为 F1,创建一个测试用户组为 testGroup,设创建用户组命令为 F2,设置 test 用户的附属组为 testGroup,设修改用户属性命令为 F3。提交 FLAG1 字符串。(形式:FLAG1=F1;F2;F3)。

答案: FLAG1=addusser test;groupadd testGroup;usermod -G testGroup test

配置 test 用户能够无密码切换至 root 用户,设配置文件的绝对路径为 F1,设该行配置项为 F2,切换至 test 用户,命令 F3 可以使 test 用户无密码切换至 root 用户。提交 FLAG2 字符串(形式:FLAG2=F1;F2;F3)(tip:辅以截图证明)。

答案: FLAG2=test ALL=(ALL:ALL) ALL;/etc/sudoers;sudo su 或者 sudo -s

配置普通用户不得使用 su 切换至 root 用户,设配置文件的绝对路径为 F1,设该行配置项为 F2。提交 FLAG3 字符串。(形式:FLAG3=F1;F2)。

答案: FLAG3=/etc/pam.d/su;auth required pam_wheel.so

root 目录中有个文件是专门用来存放 BASH 历史操作命令的文件,设该文件的绝对路径为 F1,命令 F2,F3 可以使该文件不再保存 BASH 历史操作。提交 FLAG4 字符串。(形式:FLAG4=F1,F2,F3)。

答案: FLAG4=/root/.bash_history;rm /root/.bash_history;ln -s /dev/null /root/.bash_history

命令 F1 可以查看当前的网络状况,命令 F2 可以查看当前进程,命令 F3 可以查看当前的网卡信息。提交 FLAG5 字符串。(形式:FLAG5=F1,F2,F3)。

答案: FLAG5=netstat -tulnp;ps -au;ifconfig

命令 F1 可以使 /etc/passwd 不被删除,不被更改,命令 F2 可以查看 /etc/passwd 当前的特殊权限,随意创建一个用户,设其报错信息为 F3(tip:F3 为截图)。提交 FLAG6 字符串。(形式:FLAG5=F1,F2,F3)(tip:辅以截图证明)。

答案: FLAG6=chattr +i /etc/passwd;lsattr /etc/passwd;以实际截图为准

【IV1:PHP + MySQL 服务安全配置】

虚拟环境:Ubuntu-server;自备虚拟环境:kali

系统搭建 PHP + MySQL 环境;账号:root;密码:root

考点:PHP 安全配置;MySQL 安全配置;MySQL 本地文件读取

将虚拟机环境还原快照至 PHP + MySQL 服务安全配置,访问网站中的 phpinfo.php 文件,获取 PHP 的版本号 F1,获取 php.ini 的绝对路径 F2。提交 FLAG1 字符串。(形式:FLAG1=F1;F2)。

答案: FLAG1=7.0.22;/etc/php/7.0/apache2/php.ini

修改 php.ini 文件,开启 php 的安全模式,设该配置项为 F1,设置安全模式下执行程序主目录为 /var/www/html ,设该配置项为 F2。提交 FLAG2 字符串。(形式:FLAG2=F1;F2)。

答案: FLAG2=safe_mode = on;safe_mode_exec_dir = /var/www/html

修改 php.ini 文件,禁用函数 system,passthru,exec,shell_exec,popen,phpinfo ,将该配置项作为 FLAG3 提交。(形式:FLAG3=禁用函数配置项)。

答案: FLAG3=disable_functions = system,passthru,exec,shell_exec,popen,phpinfo

关闭 PHP 版本信息在 http 头中的泄漏,设该配置项为 F1,配置放置 SQL 注入,设该配置项为 F2。提交 FLAG4 字符串。(形式:FLAG4=F1;F2)。

答案: FLAG4=expose_php = Off;magic_quotes_gpc = On

连接本地 MySQL 数据库,账号密码皆为 root,执行 SQL 查询语言获取 MySQL 的版本号信息,设查询语句为 F1,设 MySQL 的版本号信息为 F2。提交 FLAG5 字符串。(形式:FLAG5=F1;F2)(tip:辅以截图证明)。

答案: FLAG5=select version();;5.7.19-0ubuntu0.16.04.1

root 家目录中有一个文件 user.txt ,MySQL 数据库中有个名为 czjt 的数据库,数据库 czjt 中有张名为 users 的数据表,想办法通过 load data local infile 的相关 SQL 查询命令将 user.txt 文本内容导入至数据表。将该 SQL 查询命令作为 FLAG6 提交。(形式:FLAG6=SQL 读取文件命令)。

答案: FLAG6=load data local infile ‘/root/user.txt’ into table czjt.users fields terminated by ‘,’;

禁止 MySQL 对本地文件存取,设该行配置项为 F1,再次进行本地文件读取,设报错 ERROR 该行为 F2(F2 为截图),设改配置文件的绝对路径为 F3。提交 FLAG7 字符串。(形式:FLAG7=F1;F2;F3)。

答案: FLAG7=local-infile=0;以实际截图为准;/etc/mysql/conf.d/mysql.cnf

【IV2:MySQL 基础操作和基础加固】

虚拟环境:Ubuntu-server;自备虚拟环境:kali

账号:root;密码:root

考点:SQL 查询语句;MySQL 加固

将虚拟机环境还原快照至 PHP + MySQL 服务安全配置,连接本地 MySQL 数据库,设连接命令为 F1,账号密码皆为 root,执行 SQL 查询语言获取 MySQL 的版本号信息,设查询语句为 F2,设 MySQL 的版本号信息为 F3。提交 FLAG1 字符串。(形式:FLAG1=F1;F2;F3)。

答案: FLAG1=mysql -p;`select version();;5.7.19-0ubuntu0.16.04.1

SQL 语句 FLAG2 可以修改 root 密码为 p@ssw0rd。提交 FLAG2 字符串。(形式:FLAG2=修改 root 密码的 SQL 语句)。

答案: FLAG2=update mysql.user set password=password(‘p@ssw0rd’) where user=’root’;

SQL 语句 F1 可以获取当前的所有数据库,SQL 语句 F2 可以切换数据库至 czjt,SQL 语句 F3 可以查看 czjt 中有哪些表,SQL 语句 F4 可以查看 users 表中的所有数据。(形式:FLAG3=F1;F2;F3;F4)。

答案: FLAG3=show databases;;use czjt;;show tables;;select from users; 或者 select from czjt.users;

使用 find 命令全盘搜索 MySQL 的主配置文件,提交 FLAG4 字符串。(形式:FLAG4=MySQL 的主配置文件的绝对路径)。

答案: FLAG4=/etc/mysql/my.cnf

使用 kali 远程连接该 MySQL 数据库,设连接命令为 F1(F1 为截图),配置 MySQL 服务禁止被远程连接,设该配置项为 F2,再次远程连接将,设报错信息为 F3(F3 为截图)。(形式:FLAG5=F1,F2,F3)(tip:辅以截图证明)。

答案: FLAG5=以实际截图为准;skip-networking;以实际截图为准

系统中有个文件是专门用来存放 MySQL 历史操作命令的文件,设该文件的绝对路径为 F1,命令 F2,F3 可以使该文件不再保存 MySQL 历史操作命令。提交 FLAG6 字符串。(形式:FLAG6=F1,F2,F3)。

答案: FLAG6=/root/.mysql_history;rm /root/.mysql_history;ln -s /dev/null /root/.mysql_history

【V1:密码学、隐写术】

虚拟环境:Ubuntu-server;自备虚拟环境:kali

账号:root;密码:root

考点:密码学、隐写术 此任务提交 Wireup

ctf.php
ctf.php
ctf.php
ctf.php

答案: 该任务里的题目皆摘录至实验吧,不提供 Wireup

【V2:安全杂项、编程】

虚拟环境:Ubuntu-server;自备虚拟环境:kali

账号:root;密码:root

考点:安全杂项、python 编程 此任务提交 Wireup

ctf.php
ctf.php
ctf.php
ctf.php

答案: 该任务里的题目皆摘录至实验吧,不提供 Wireup

【VI1:网站综合渗透】

考点: SQL 注入;菜刀的使用;获取 shell;HASH 值暴力破解

此任务提交 Wireup

你可能感兴趣的:(网安渗透面试题,刷这一篇就够了)