当前位置：首页 > news >正文

【网安面经合集】42 道高频 Web 安全面试题全解析（附原理+防御+思路）

news 来源：原创 2025/6/28 1:19:17

对于正在准备 安全岗求职或实习的同学们来说，Web 安全面试题几乎是必问项。

尤其是一些经常出现的考点，比如 SQL 注入、XSS、CSRF、反序列化、逻辑漏洞、WAF 绕过等等，不仅需要你知道“是什么”，还得能“讲清楚原理、分类、修复和利用”。

这篇文章整理了 42 道高频 Web 安全面试题，每一题我都尽量用通俗的语言讲清楚原理+防御+面试应答要点，建议收藏+反复刷，你一定会用得上！

🧠 第一部分：经典漏洞原理篇（原理 + 利用 + 修复）

1. SQL 注入有哪些类型？怎么防？

原理：用户输入未做过滤，拼接进 SQL 被执行。
类型：字符型、数字型、布尔盲注、报错注入、时间盲注、联合注入、堆叠注入、宽字节注入、XFF注入等。
修复：预编译、参数绑定（如PDO）、正则过滤、WAF拦截等。
预编译原理：先编译语句模板，再绑定参数，参数永远作为值处理，杜绝拼接注入。

2. XSS 分哪几类？怎么防？

类型：
- 存储型：存入数据库，后续自动执行。
- 反射型：构造恶意 URL 链接，骗用户点击。
- DOM型：前端脚本中拼接了 URL 中的参数。
区别：DOM型是前端漏洞，其余是服务端漏洞。
防御：输入输出 HTML 编码、白名单策略、JS 标签过滤、HttpOnly cookie、WAF 拦截。

3. XSS、CSRF、SSRF 区别？

攻击类型	简述	利用方式	防御措施
XSS	脚本注入	利用 HTML 渲染漏洞执行 JS	输入输出过滤
CSRF	请求伪造	利用 Cookie 自动携带身份伪造请求	Token 校验、Referer 验证
SSRF	服务器发请求	利用可控 URL 请求内网或敏感地址	限制 IP/协议、添加验证逻辑

4. XXE 是什么？

XML 外部实体注入漏洞。
原因：解析 XML 时没有禁用实体加载。
危害：读取文件、打内网、发起 DOS。
防御：禁用外部实体，使用安全库解析 XML。

5. PHP / Java 反序列化原理？

PHP：反序列化输入数据会执行对象中的魔术方法（__wakeup, __destruct）。
Java：利用 readObject() 恢复对象时触发漏洞，尤其是 shiro 框架记住我功能使用默认 AES 密钥。
防御：关闭反序列化功能、过滤对象类型、签名校验、升级依赖库。

🛠 第二部分：漏洞利用与绕过技巧篇

6. 常见逻辑漏洞和登录页测试思路

逻辑漏洞：越权、支付金额修改、重放攻击、短信验证逻辑异常。
登录测试：万能密码、爆破、二次注入、js泄密、session覆盖、模板注入等。

7. CDN 和 DNS 区别？如何绕 CDN？

CDN：提高访问速度；
DNS：域名解析。
绕 CDN：子域名探测、ping工具找源、证书查询、爆破记录、配置错误泄露。

8. 中间件漏洞有哪些？

IIS：PUT、短文件猜解、解析漏洞；
Apache：路径穿越；
Nginx：解析漏洞、CRLF；
Tomcat/JBoss/WebLogic：war后门、反序列化、SSRF。

9. WAF 绕过方式？

架构绕过：找源站 IP、内部请求跳转。
协议绕过：HTTP 分块传输、管道复用。
规则绕过：注释混淆、编码、空格替换、符号替换。

10. 命令无回显怎么办？

使用：延时盲测、DNSlog、http请求监听、写入临时文件、反弹连接。

💼 第三部分：实战渗透与提权篇

11. 3389无法连接常见原因？

服务未开启
端口被修改
防火墙阻断
用户无权限或连接数已满

12. 常考端口功能？

端口	服务
21	FTP
22	SSH
80	HTTP
443	HTTPS
3306	MySQL
3389	Windows远程桌面

13. 渗透测试流程？

信息收集：CDN识别、旁站扫描、端口探测、CMS识别。
漏洞扫描：目录扫描、js信息分析、内部接口测试。
漏洞利用：打点+提权+反弹shell。

14. 三种逻辑漏洞 + 修复

支付修改（前端价格篡改）→ 校验价格；
登录跳过验证 → 后端状态判断；
密码找回逻辑不严 → 增加多重验证。

15. 未授权访问例子？

Redis 默认未授权；
JBoss 特定路径访问管理后台；
修复：加认证、限制 IP。

题太多了，就不一一列了，可以在下方评论我发你整理表格文档

🧩 第四部分：其他零碎高频知识点整理

Shiro 漏洞发现：rememberMe=deleteMe 特征字段。
Fastjson 原理：@type 字段控制类实例化过程。
Webshell 无出网处理：用 dns 或 icmp 协议回传。
PHP危险函数：system、exec、shell_exec 等。
SQL注入无回显：配合 DNSlog，MySQL 利用 load_file()，MSSQL 利用 xp_dirtree。
SVN/Git 泄露：可尝试目录访问获取源码。
提权技巧：MySQL UDF 插件提权。
文件包含利用思路：参考安全客/腾讯云文章链接。
XSS 持久控制：植入钓鱼脚本记录后台账号密码。
绕过上传限制：文件后缀伪装、改 Content-Type 等。

🎁 最后总结：怎么学？怎么准备？

面试时，被问这些题并不是希望你记住攻击 payload，而是：

你能不能讲出漏洞的原理？
你是否知道如何防御/修复？
如果是你遇到一个站，能不能复现并提取核心要点？

📌 建议方法：

每天一道题，试着写出答案+复现；
实战题目要动手操作，别只看文字；
多刷社区：安全客、Seebug、CVE细节、漏洞平台等；
把自己刷过的题整理成知识库，甚至写成面经文章！（比如这篇😉）

免费备考资料分享

为了帮助更多考生高效备考，我根据自己的学习经验，整理了以下几个核心备考资料：

考试大纲：
覆盖HCIE笔试和实验考试的所有重点知识，帮助你精准掌握考试范围，避免盲目学习。
培训教材：
详细的理论知识和案例分析，核心技术的深入解析，是夯实基础的不二之选。
实验手册：
实验考试配置命令速查手册和模拟实验案例集，涵盖关键场景，助你在实验环节高效应对。

获取方式：
如果你需要这些备考资料，可以在评论区留言或者私信我，我会将资料打包发给你，希望对你的备考有所帮助！

【网安面经合集】42 道高频 Web 安全面试题全解析（附原理+防御+思路）

对于正在准备安全岗求职或实习的同学们来说，Web 安全面试题几乎是必问项。尤其是一些经常出现的考点，比如 SQL 注入、XSS、CSRF、反序列化、逻辑漏洞、WAF 绕过等等，不仅需要你知道“是什么”，还得能“讲清楚原理、分类、修复和…...

编程日记 2025/6/28 1:19:17

论文笔记（七十五）Auto-Encoding Variational Bayes

Auto-Encoding Variational Bayes 文章概括摘要1 引言2 方法2.1 问题场景2.2 变分下界2.3 SGVB估计器与AEVB算法2.4 重参数化技巧 3 示例：变分自编码器（Variational Auto-Encoder）4 相关工作5 实验6 结论7 未来工作文章概括引用&#xff1…...

编程日记 2025/6/28 6:46:41

前端学习记录之HTML

1. 网页 1.1 什么是网页网站是指在因特网上根据一定的规则，使用HTML等制作的用于展示特定内容相关的网页集合。网页是网站中的一“页”，通常是HTML格式的文件，它要通过浏览器来阅读网页是构成网站的基本元素。它通常由图片，…...

编程日记 2025/6/28 6:22:49

程序化广告行业（39/89）：广告投放的数据分析与优化秘籍

程序化广告行业（39/89）：广告投放的数据分析与优化秘籍在程序化广告的领域中，数据分析与优化调整是实现精准投放、提升广告效果的核心环节。作为一名热衷于探索程序化广告的学习者，我希望通过这篇博客，和大…...

编程日记 2025/6/28 2:59:08

蓝桥杯 01游戏

问题描述小蓝最近玩上了 01 游戏，这是一款带有二进制思想的棋子游戏。游戏在一个大小为 N N 的棋盘上进行。棋盘上的每个位置都需要放置一个数字 0 或 1。初始情况下，棋盘上有一部分位置已经放置了固定的数字，玩家不可以更改这些位置。其…...

编程日记 2025/6/28 6:45:36

NoSQL 数据库的适用场景与局限性分析

NoSQL（Not Only SQL）数据库是一类非关系型数据库，通过灵活的数据模型和分布式架构解决传统关系型数据库在扩展性、性能和数据多样性上的瓶颈。以下从技术特性、适用场景、不适用场景及行业实践展开分析：一、NoSQL数据库的核心技术特性四大数据模型文档型：以JSON/BSON格…...

编程日记 2025/6/28 1:19:22

个人网站：基于html、css、js网页开发界面

1、注册 <!DOCTYPE html> <html lang"zh-CN"><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title>注册页面</title><link rel&qu…...

编程日记 2025/6/28 7:17:07

嵌入式图像采集与显示系统实战详解：基于V4L2与Framebuffer的实现

在嵌入式Linux开发中，图像采集与显示是非常典型的一类应用场景。本文将基于 ARM9（S3C2410） 平台，深入讲解如何使用 V4L2 框架从 USB 摄像头采集图像数据，并通过 Framebuffer 接口实时显示到 LCD 屏幕。内容涵盖驱动架构…...

编程日记 2025/6/28 5:20:33

庙算兵棋推演AI开发初探（6-神经网络开发）

碎碎念： 老师让我和同学组队参加10月底截止报名的庙算比赛，我俩走运进了64强，打的过程中发现了一个重要问题——为什么别人总能打我，但是我都看不见！就像玩dota被对面英雄莫名其妙单杀了但是他就一直隐身我都不知道怎…...

编程日记 2025/6/28 5:59:06

嵌入式硬件篇---嘉立创PCB绘制

文章目录前言一、PCB绘制简介1.1绘制步骤1.1.1前期准备1.1.2原理图设计1.1.3原理图转PCB1.1.4PCB布局1.1.5布线1.1.6布线优化和丝印1.1.7制版 1.2原理1.2.1电气连接原理1.2.2信号传输原理1.2.3电源和接地原理 1.3注意事项1.3.1元件封装1.3.2布局规则1.3.3过孔设计1.3.4DRC检查…...

编程日记 2025/6/28 3:12:32

AI与.NET技术实操系列（四）：使用 Semantic Kernel 和 DeepSeek 构建AI应用

1. 引言在人工智能技术飞速发展的今天，大型语言模型（Large Language Models, LLMs）已成为智能应用开发的核心驱动力。从智能客服到自动化内容生成，LLMs的应用正在深刻改变我们的工作和生活方式。对于.NET开发者而言，…...

编程日记 2025/6/27 21:44:49

Vue 组件 - Slot 内容分发

Vue 渐进式JavaScript 框架基于Vue2的学习笔记 - Vue组件 - Slot 内容分发目录 Slot内容分发旧版slot 单插槽使用插槽具名插槽插槽实现导航使用插槽优点新版slot Or 插槽版抽屉总结 Slot内容分发混合父组件的内容和子组件自己模板 -- 内容分发父组件模…...

编程日记 2025/6/28 1:19:18

Mysql之事务（下）

🏝️专栏：Mysql_猫咪-9527的博客-CSDN博客 🌅主页：猫咪-9527-CSDN博客 “欲穷千里目，更上一层楼。会当凌绝顶，一览众山小。” 目录 5. 事务的隔离级别与并发控制 5.1事务的隔离级别 5.2查看与设置事务的…...

编程日记 2025/6/28 7:15:47

LabVIEW液压控制系统开发要点

液压控制系统开发需兼顾高实时性、强抗干扰性和安全性，尤其在重工业场景中，毫秒级响应延迟或数据异常都可能导致设备损坏。本文以某钢厂液压升降平台项目为例，从硬件选型、控制算法、安全机制三方面，详解LabVIEW开发中的关键问题与…...

编程日记 2025/6/28 7:03:07

文章目录生成过程MyBatisGenerator.generate()代码入口 pid0,id0context.generateFiles()代码 pid0,id1introspectedTable.getGeneratedJavaFiles() java部分生成 pid1,id11introspectedTable.getGeneratedXmlFiles() xml部分生成 pid1,id12这里是一波三连调用XMLMapperGenera…...

编程日记 2025/6/28 4:43:53

Mysql-数据库、安装、登录

一. 数据库 1. 数据库：DataBase（DB），是存储和管理数据的仓库。 2. 数据库管理系统：DataBase Management System（DBMS）,操纵管理数据库的大型软件 3. SQL：Structured Query Language&…...

编程日记 2025/6/28 3:41:51

HTTP 请求方法

HTTP 请求方法引言 HTTP（超文本传输协议）是互联网上应用最为广泛的网络协议之一。它定义了客户端与服务器之间通信的规则。HTTP请求方法，也称为HTTP动词，是客户端向服务器发送请求时使用的操作类型。本文将详细介绍HTTP请求方法的概念、分类、常用方法及其在实际应用中的…...

编程日记 2025/6/28 5:58:38

群体智能优化算法-算术优化算法（Arithmetic Optimization Algorithm, AOA，含Matlab源代码）

摘要算术优化算法（Arithmetic Optimization Algorithm, AOA）是一种新颖的群体智能优化算法，灵感来源于加、减、乘、除四种基本算术运算。在优化过程中，AOA 通过乘除操作实现全局探索，通过加减操作强化局部开发&#…...

编程日记 2025/6/28 1:19:38

4.1-python操作wrod/pdf 文件

1.读取word文件首先安装软件包 pip3 install python-docx from docx import Documentimport os path os.path.join(os.getcwd(),你的文档名字.docx)# 加载文档 doc Document(path)# 遍历数据 for p in doc.paragraphs:print(p.text)# 遍历文档中所有表格 for t in doc.t…...

编程日记 2025/6/28 6:01:51

C# 窗体应用(.FET Framework) 线程操作方法

一、Thread线程使用方法初始化方法 Thread th1; th1 new Thread(方法名); th1.IsBackground true; th1.Start();传参 ///定义一个object接受参数的方法 private void Test(object n){string str1 n as string; MessageBox.Show(str1); }// 调用方法 Thread th2 string s…...

编程日记 2025/6/28 4:14:34

vscode/cursor编辑器中vue3文件里面的css不能注释解决办法

升级了cursor后发现css或者html里面的代码不能单行注释了，真的很烦人，找了很多解决办法，还是定位到插件上，有一个vue的插件，把它禁用掉就可以注释了，然后再把这个插件启用，就可以使用了&#xf…...

编程日记 2025/6/28 3:48:38

Jenkins详细安装配置部署

Jenkins是一款流行的开源持续集成/持续交付(CI/CD)工具，可以实现自动化构建、测试和部署软件。下面是Jenkins的详细安装、配置和部署过程。安装Jenkins 1. 安装Java Jenkins运行需要Java环境，因此需要先安装Java。具体安装方式根据不同的操作系统有所…...

编程日记 2025/6/28 5:23:15

《Linux运维总结：基于银河麒麟V10+ARM64架构CPU源码编译部署单实例redis7.2.6》

总结：整理不易，如果对你有帮助，可否点赞关注一下？ 更多详细内容请参考：《Linux运维篇：Linux系统运维指南》一、环境信息环境信息如下： 主机IP 操作系统 Redis版本 CPU架构 192.168.1.111 K…...

编程日记 2025/6/28 3:34:35

音视频开发---常用工具

一、VLC播放器 1. 简介 VLC多媒体播放器（最初命名为VideoLAN客户端）是VideoLAN计划的多媒体播放器。它支持众多音频与视频解码器及文件格式，并支持DVD影音光盘、VCD影音光盘和各类流式协议。它也能作为unicast或multicast的流式服务器在IPv4或IPv6的高速连接下使用。它融…...

编程日记 2025/6/28 4:08:58

Java 大视界 -- 基于 Java 的大数据分布式计算在基因测序数据分析中的性能优化（161）

💖亲爱的朋友们，热烈欢迎来到青云交的博客！能与诸位在此相逢，我倍感荣幸。在这飞速更迭的时代，我们都渴望一方心灵净土，而我的博客正是这样温暖的所在。这里为你呈上趣味与实用兼具的知识，也…...

编程日记 2025/6/28 5:39:14

关于跨域与.NET的处理方案

在 Web 开发里，浏览器的同源策略是一项关键的安全机制。同源指的是两个 URL 的协议、域名和端口都相同。当浏览器从一个源（域名、协议、端口）的网页去请求另一个源的资源时，就会产生跨域问题。例如，从 http://www.exam…...

编程日记 2025/6/28 6:54:05

中级：Maven面试题精讲

一、引言在Java开发中，Maven作为一款强大的项目管理和构建工具，被广泛应用于项目构建、依赖管理和插件机制等方面。面试官通过相关问题考察候选人对Maven核心功能的理解和实际应用能力，以及在复杂项目场景下合理配置和优化Maven的能力。本文…...

编程日记 2025/6/28 2:21:04

MySQL与Redis数据一致性保障方案详解

前言在现代分布式系统中，MySQL和Redis的结合使用非常普遍。MySQL作为关系型数据库负责持久化存储，而Redis则作为高性能缓存层提升系统的响应速度。然而，在这种架构下，如何保证MySQL与Redis之间的数据一致性是一个重要的挑战。本…...

编程日记 2025/6/27 2:17:14

外观模式详解

以下是一个结合外观模式解决实际开发问题的Java实现案例，涵盖复杂系统整合、接口简化、版本兼容等场景需求，附带逐行中文注释： 场景描述开发一个智能家居控制系统，需整合多个子系统： 灯光系统：多房间灯光…...

编程日记 2025/6/28 4:23:31

JavaScript单例模式

单例模式保证一个类仅有一个实例，并提供一个访问它的全局访问点。用一个变量来标志是否创建过对象，如果是，则在下次直接返回这个已经创建好的对象，示例代码如下： 单例模式的核心思想是让指定的类只存在唯一一个实例&…...

编程日记 2025/6/28 5:57:47

Kong网关研究

目录概述部署kong docker服务 kong初始化与启动验证部署konga 网关功能 JWT认证若依的鉴权认证 kong的JWT支持限流黑名单概述 Kong网关基于OpenResty，而OpenResty基于Nginx，Nginx本身是性能强大的方向代理与web容器，Ope…...

编程日记 2025/6/28 4:36:11

LangChain 结构化输出：用 Pydantic + PydanticOutputParser 驯服 LLM 的“自由发挥”

目录一、Pydantic 二、PydanticOutputParser 1、为什么需要 PydanticOutputParser？ 2、Pydantic和PydanticOutputParser核心区别 3、Pydantic的不足 （1）无法直接解析非结构化文本 （2）缺乏对 LLM 输出的适配性 …...

编程日记 2025/6/28 5:51:56

source（WEB）

##解题思路首先打开kali，使用dirsearch扫描下网站目录，发现网站有.git源码泄露 dirsearch -u URL 接着使用wget将源码下载到本地（尝试过使用githack，但是得到的信息是flag不在这） wget -r URL/.git/ 接着cd到wget的…...

编程日记 2025/6/28 3:36:07

【蓝桥杯】单片机设计与开发，温度传感器DS18B20

一、温度传感器概述结构图二、通信过程三、onewire单总线协议概述四、单总线的工作原理黑粗线是单片机发送的，浅的是s18b20回应的五、温度传感器的应用六、onewire 七、课后习题...

编程日记 2025/6/28 5:36:22

trae.ai 编辑器：前端开发者的智能效率革命

一、为什么我们需要更智能的编辑器？ 作为从业5年的前端开发者，我使用过从Sublime到VSCode的各种编辑器。但随着现代前端技术的复杂度爆炸式增长（想想一个React组件可能涉及JSX、CSS-in-JS、TypeScript和GraphQL），传统…...

编程日记 2025/6/28 5:48:45

【FPGA实战】基于DE2-115实现数字秒表

【FPGA实战】基于DE2-115实现数字秒表一、项目概述二、层次化设计架构三、核心模块实现原理1. 时钟分频模块(clock_divider.v)2. 按键处理模块2.1 消抖(debounce .v)2.2 边沿检测(edge_detector .v) 3. 时间计数模块(time_counter .v)4. 显示驱动模块(seven_seg_display.v)5.顶…...

编程日记 2025/6/28 5:59:29

动态规划入门：从记忆化搜索到递推

本篇笔记基于b站灵茶山艾府。 198. 打家劫舍你是一个专业的小偷，计划偷窃沿街的房屋。每间房内都藏有一定的现金，影响你偷窃的唯一制约因素就是相邻的房屋装有相互连通的防盗系统，如果两间相邻的房屋在同一晚上被小偷闯入，系统…...

编程日记 2025/6/28 3:09:41

Linux 入门：基础开发工具（上）vim,gcc/g++,make/makefile

目录一.软件包管理器一）.软件包二）.安装软件三）.删除软件二.编辑器vim 一）.vim的基本介绍 1.正常/普通/命令模式(Normal mode) 2.插入模式(Insert mode) 3.底行模式(last line mode) 二）.vim的基本操作 …...

编程日记 2025/6/28 6:19:28

golang 的channel

理解 Go 语言的 Channel Channel 是 Go 语言中用于 goroutine 之间通信和同步的重要机制。通过 channel，goroutine 可以安全地交换数据，避免了共享内存带来的竞态条件和内存一致性问题。 1. Channel 的基本概念 Channel 是一个先进先出（FI…...

编程日记 2025/6/27 17:50:25

HarmonyOS Next～鸿蒙元服务开发指南：核心功能与实践

HarmonyOS Next～鸿蒙元服务开发指南：核心功能与实践一、元服务核心概念原子化服务定义元服务（原子服务）是鸿蒙系统的核心架构单元，具备独立业务能力的轻量化服务模块，支持免安装、跨设备调用和智能分发…...

编程日记 2025/6/28 4:10:36

stm32面试

数据结构相关问题 stm32面试数据结构相关问题目录基础数据结构树与图排序与查找算法 Linux相关问题Linux系统基础Linux命令与脚本Linux网络与服务操作系统相关问题操作系统基础概念操作系统调度算法操作系统同步与通信 STM32相关问题STM32硬件基础STM32编程与开发STM32应用与…...

编程日记 2025/6/28 2:27:31

构建大语言模型应用：句子转换器（Sentence Transformers）（第三部分）

本系列文章目录简介数据准备句子转换器（本文）向量数据库搜索与检索大语言模型开源检索增强生成评估大语言模型服务高级检索增强生成 RAG 在之前的博客中，我们学习了为RAG（检索增强生成，Retrieval Augmented Generati…...

编程日记 2025/6/27 19:41:30

新能源汽车空调系统（R134A）性能评估（一）

国内外主流空调系统厂家：贝尔、德尔福、空调国际、法雷奥、电装、松芝、杰信、新电、豫新等泛亚汽车的空调电子部是比较优秀的整车空调研发团队。空调系统综合试验台架是一套由试验室、风量测定装置、空气调和器、空气温度测定装置、湿度测定装置、加热器试验辅助…...

编程日记 2025/6/28 6:39:21

STRUCTBERT：将语言结构融入预训练以提升深度语言理解

【摘要】最近，预训练语言模型BERT（及其经过稳健优化的版本RoBERTa）在自然语言理解（NLU）领域引起了广泛关注，并在情感分类、自然语言推理、语义文本相似度和问答等各种NLU任务中达到了最先进的准确率。受到E…...

编程日记 2025/6/27 17:50:47

MCP协议的Streamable HTTP：革新数据传输的未来

引言在数字化时代，数据传输的效率和稳定性是推动技术进步的关键。MCP（Model Context Protocol）作为AI生态系统中的重要一环，通过引入Streamable HTTP传输机制，为数据交互带来了革命性的变化。本文将深入解读MCP协议的…...

编程日记 2025/6/28 2:00:44

基于 RK3588 的 YOLO 多线程推理多级硬件加速引擎框架设计（代码框架和实现细节）

一、前言接续上一篇文章，这个部分主要分析代码框架的实现细节和设计理念。基于RK3588的YOLO多线程推理多级硬件加速引擎框架设计（项目总览和加速效果）-CSDN博客https://blog.csdn.net/plmm__/article/details/146542002?spm1001.2014.300…...

编程日记 2025/6/28 5:43:16