1. 文件上传漏洞的原理是什么？ 文件上传漏洞是指网站允许用户上传文件时，因未对上传文件的类型、内容、路径等进行严格验证和控制，导致恶意文件（如 Webshell）被成功上传至服务器，且能被服务器解析执行，从而被攻击者利用以获取服务器权限的漏洞。 2. 文件上传漏洞产生的原因是什么？ 验证逻辑缺陷：仅依赖前端验证（可被绕过）、仅校验文件扩展名或 M…
文件上传漏洞面试题
文件包含漏洞面试题
1. 文件包含具体指什么？ 文件包含是编程语言中一种代码复用机制，允许在一个文件中引入另一个文件的内容并执行，常用于模块化开发（如引入公共函数、配置文件等）。 2. 文件包含分为哪两类？如何区分？ 本地文件包含（LFI）：只能包含服务器本地存在的文件（如/etc/passwd、./config.php）。 远程文件包含（RFI）：可以包含远程服务器…
RCE 面试题
1. 什么是 RCE？ RCE （Remote Command/Code Execute 即远程代码执行和远程命令执行的统称，指攻击者向后台服务器注入操作系统命令或代码，从而控制后台系统，分为远程命令执行和远程代码执行，属于高危漏洞，常被统称为 RCE。 2. 远程命令执行漏洞原理是什么？ 核心原理是应用程序未对用户输入进行严格过滤，将用户可控输入…
SQL 注入面试题
1. 什么是 SQL 注入？ SQL 注入（SQL Injection）是一种常见的 Web 安全漏洞，指攻击者通过在用户输入中插入恶意 SQL 语句，使后端数据库将其当作合法 SQL 代码执行，从而实现非法访问、篡改或删除数据库数据，甚至控制服务器的攻击方式。其本质是用户输入未被严格过滤 / 验证，直接拼接进入 SQL 查询语句。 2. SQL …
SSRF 面试题
1. 什么是 SSRF？请简述其原理。 SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者诱导服务器发起恶意请求的漏洞。 原理：攻击者通过构造恶意输入（如 URL、参数等），诱导服务器后端程序（如爬虫、资源加载功能）发起请求。由于服务器通常拥有内网访问权限或本地资源访问权限，攻击者可借助服务器访问原本…
CSRF 面试题
1. CSRF 的原理是什么？ CSRF（跨站请求伪造）是一种利用用户已登录的会话身份，诱使其在目标网站执行非预期操作的攻击方式。其核心机制是： 用户登录受信任网站 A 并生成会话 Cookie。 用户未退出 A 的情况下，访问恶意网站 B。 B 向 A 发送伪装请求（如转账、修改密码），浏览器自动携带 A 的 Cookie。 A 服务器基于 Co…
XSS 面试题
1. XSS 漏洞的原理 核心原理：程序对输入输出未进行合适处理，使得攻击者构造的特殊字符在输出到前端时，被浏览器当作有效代码解析执行，进而产生各种危害。 流程：用户输入恶意脚本→网站未过滤 / 编码→脚本被嵌入网页→受害者访问页面→浏览器将脚本当作正常代码执行。 本质：浏览器无法区分 “用户输入的恶意脚本” 和 “网站自身的合法脚本”，从而执行攻…
中间件漏洞面试题
1. 中间件概念是什么？ 中间件是位于操作系统和应用程序之间的软件层，用于提供通用服务（如通信、数据处理、安全等），简化分布式系统开发。它屏蔽底层复杂性，使应用程序更易集成、扩展和维护，常见于企业级应用、Web 服务和分布式系统。 2. 常见的中间件有哪些？ Web 服务器：Apache HTTP Server、Nginx、IIS（Internet…
Struts2 远程代码执行漏洞（S2-059）深度剖析
一、漏洞概述 1. 漏洞描述 Struts2 是 Apache 推出的基于 MVC 模式的轻量级 Web 框架，在处理标签属性（如id）值时，会将用户可控参数直接作为OGNL 表达式解析。攻击者可构造恶意 OGNL 表达式注入标签属性，框架解析时执行表达式中的恶意代码，导致远程代码执行（RCE）。 2. OGNL 表达式基础 定义：Object-G…
JBoss 反序列化漏洞深度解析：从 CVE-2017-12149 到 CVE-2017-7504
一、JBoss 概述 1. 基本介绍 JBoss 是 Red Hat 公司维护的开源 Java EE 应用服务器，支持企业级功能如 EJB（企业组件）、JMS（消息服务）、JNDI（命名服务）等，常见版本包括 JBoss AS、WildFly、JBoss EAP，广泛应用于企业级系统。 2. 反序列化漏洞背景 JBoss 部分组件（如 HttpIn…