来自宁姐的面经
作者：互联网
自我介绍（基本信息 有些项目经历的浅谈下吧 有ctf的写下 表达对下对网安的热爱 浅谈下自己的爱好特长(忌夸夸其谈) ）
1 同源策略 同源策略是一种约定，它是浏览器最核心也最基本的安全功能 如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Wb是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。它是一个安全策略。所有支持JavaScript的浏览器都会使用这个策略
2 http-only http-only禁止js读取cookie信息
3 xxe原理 出现位置 xml的外部实体注入漏洞 pdf在线解析定制协议
4 sql注入原理和防御 注入类都是对源码的破坏执行恶意代码
过滤（限制长度） 怎么识别恶意内容（union，information_schema，order by，update,drop,select...）
转义（直接把用户的输入当成文本，魔术引号magic quote）' " \
预编译（参数化，绑定变量）
禁用某些参数(secure file priv #root权限)
防火墙 限制同IP多长时间 （禁用IP 黑名单）
数据加密（加盐）
数据库异常信息隐藏（error base）
权限的定义
5 xss原理和防御 将用户的输入当作js代码
对前端输入进行过滤编码(只允许输入指定字符),输入检查要在后端，对特殊字符进行过滤和转义
输出做过滤和编码转义，给关键cookie加上http-only
6 xxe csrf xss xml的DTD引入外部实体恶意攻击 跨站请求伪造攻击（xss跟进实现的一种） 跨站脚本攻击
7 mysql shell的上传条件 root权限 绝对路径 load_file读取文件 union查询 web目录写权限(路径加单引号否则16进制) into outfile写入一句话
8 session cookie的区别
cookie客户端 字符串类型 生命周期在浏览器关闭 最大4kb
session服务端 对象类型 生命周期间隔的
数据类型 key-value
9 python的多线程和异步
多线程：多线程是程序设计的逻辑层概念，它是进程中并发运行的一段代码。多线程可以实现线程间的切换执行。
异步：异步和同步是相对的，同步就是顺序执行，执行完一个再执行下一个，需要等待、协调运行。异步就是彼此独立，在等待某事件的
过程中继续做自己的事，不需要等待这一事件完成后再工作。线程就是实现异步的一个方式。异步是让调用方法的主线程不需要同步等待另
线程的完成，从而可以让主线程干其它的事情。
异步和多线程并不是一个同等关系，异步是最终目的，多线程只是我们实现异步的一种手段。异步是当一个调用请求发送给被调用者，而调用
者不用等待其结果的返回而可以做其它的事情。实现异步可以采用多线程技术或则交给另外的进程来处理。
10 dom型xss和反射型xss
反射性在get提交
存储型留言板
dom型与网页交互的地方
11 应急响应流程
windows日志查看eventvwr.msc
检查账户 regedit 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList HLM\SAM
文件分析 C:\Users\Administrator\Local Settings\Temp C:\Users\Administrator\Local Settings\History
最近打开的文件文件修改时间 host文件C:\Windows\System32\drivers\etc
网络行为排查
网络连接排查netstat -ano
流量分析wireshark/burpsuite/charles
漏洞与补丁信息systeminfo
可疑进程分析：进程名字异常/伪装
网络行为排查：
重要的辅助站点：
google baidu
进程信息排查 pchunter
启动项排查：msconfig任务管理器 注册表的自动启动 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 计划任务（gpedit.msc本地组策略 taskschd.msc计划任务）
特定事件痕迹：
挖矿病毒
勒索病毒
linux
ifconfig
top -c
lsof -i -PnR 查看网络通信情况
ps aux | grep [PID] 查看进程信息
lsof -p [PID] 查看进程打开的文件
md5sum [文件名] 计算文件的md5值
---------
网络行为分析
who
查看当前用户的登录信息
uname -a
查看系统信息
netstat -ano
所有网络连接
netstat -utnpl
查看带端口情况的
arp -a
查看arp表
iptables
iptables -A OUTPUT -d 123.123.123.123 -j DROP
iptables -I INPUT -p tcp --dport 443 -m string --string "xxx.com" --algo bm -j DROP
------------
进程检查
ps aux
ps -ef
top -c
lsof -p [pid]
lsof -i
lsof -c
-------------
启动项排查
/etc/init.d/
/etc/xinetd.d
查看rc.local文件
/etc/rc.d/rc[0-6].d
/etc/profile.d/
init文件名，系统启动的第一个脚本
init.d目录名，服务启动脚本
rcX.d目录名，
-------------
计划任务
/etc/crontab
/var/spool/cron/root
crontab -l
crontab -r
crontab -e
-------------
服务排查
cat /etc/services
1-1024 系统保留，大多数情况只能由root使用
1024-4999 由客户端程序自由分配
5000-65535 由服务端程序自由分配
服务自启动
chkconfig --level 2345 httpd on
0 = 关机
1 = 单用户
2 = 有网络连接的多用户命令行模式
3 = 无网络连接的多用户命令行模式
4 = 不可用
5 = 带图形界面的多用户模式
6 = 重新启动
chkconfig --list 查看服务自启动状态
--del
-----------------
文件检查
rpm -Va 查看所有软件包的变化情况
/tmp
/etc/init.d
/usr/bin
/usr/sbin
/root
/boot
/bin
/sbin
/etc/passwd
/etc/shadow
ls -alt
按时间排序
find / *.py -perm 4777
ls -al /tmp | grep "Feb 10"
-----------------
帐号检查
w
查看某一时刻用户行为
cat /etc/passwd
cat /etc/shadow
less /etc/passwd
usermod -L [user]
userdel [user]
userdel -r [user]
删除用户之后，/home目录下的用户名文件夹也删了
last 查看成功的登录 /var/log/wtmp
lastb 登录失败情况/var/log/btmp
lastlog 查看上一次用户登录情况 /var/log/lastlog
last -x reboot 查看重启记录
last -x shotdown 查看关机记录
------------------
历史命令检查
.bash_history
history 查看历史命令
history -c 清空历史命令
------------------
cat /etc/hosts
处置命令：
chattr +i [目标文件]
chmod 000 [目标文件]
-----------------
日志位置：
/var/log/
日志配置文件
/etc/rsyslog.conf
（简历上写有蓝队经历 当时应急响应的措施）
标签：异步,查看,etc,--,面经,宁姐,文件,来自,多线程 来源： https://www.cnblogs.com/xindahacker/p/16142333.html