渗透工程师面试题及详细答案（实战版）.docxVIP

渗透工程师面试题及详细答案（实战版）.docx

渗透工程师面试题及详细答案（实战版）

一、基础理论类（必考基础）

1、简述OWASPTop10核心漏洞（最新版），并说明各自的核心成因

参考答案：

我日常工作中重点关注的OWASPTop10高频漏洞及成因如下：

1.失效访问控制：核心是服务端未严格校验用户权限，仅靠前端控制权限、未做接口鉴权，导致越权查看、操作他人数据，分为水平越权和垂直越权。

2.安全配置错误：服务器、中间件、框架默认配置不安全，比如开启默认账号、暴露敏感目录、未关闭调试模式、使用弱密码、未及时修补漏洞补丁。

3.注入漏洞：主要包含SQL注入、命令注入、XPath注入等，成因是用户可控参数未做过滤、转义，直接拼接至SQL语句、系统命令中执行。

4.不安全设计：业务逻辑存在先天缺陷，比如无验证码暴力破解、任意密码重置、越权下单、重复支付、短信验证码无有效期/次数限制。

5.脆弱身份认证：登录机制不安全，存在弱密码、密码明文存储、会话固定、会话超时时间过长、可暴力破解账号等问题。

6.敏感数据暴露：隐私数据未加密存储和传输，比如用户手机号、身份证、密码明文存储，传输过程未用HTTPS，接口直接返回敏感数据。

7.服务端请求伪造（SSRF）：服务端接收用户传入的URL参数，未做内网地址、端口过滤，可主动发起内网请求，探测内网资产、读取本地文件。