某安全渗透实习－面经－10.9

1.先介绍一下自己
专业，技术栈，比赛，项目
2.金融渗透流程，重点是哪些
3.sql注入原理，代码角度（包防守
程序把“用户输入的数据”和“要执行的SQL语句”拼在了同一个字符串里
防守我只说了预编译
4.ai渗透，详细讲解一下各个框架和自己对ai渗透的理解

5.文件上传原理,种类加绕过手法

当时没有讲清楚
1.前端绕过。禁用js，禁止accept属性/使用bp抓包改那个content/type
2.服务端，MIME/content-type最直接的改，把application那个改成image那个，但是上传的文件还是.php
黑名单绕过 可以用变种后缀，也有三种
第一种
比如php可以php2，php3，php4，php5
asp的话可以asa或者cer
jsp的话只知道jspx
第二种
大小写
第三种双写
3.解析与配置缺陷
上传那个.htaccess文件，写入 AddType application/x-httpd-php .jpg，之后上传的 .jpg 文件就会被当作 PHP 解析

6.有360，如何rdp（不包todesk这些
7.详细问了我一些项目
8.护网设备，态势感知设备
最好区分一下防火墙和态势感知的区别
7.自己挖过哪些src漏洞，详细讲解支付漏洞
8.信息收集全流程（包括域名加ip
9,前一段实习工作内容
10.讲讲内存马