《网安面试指南》http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484339&idx=1&sn=356300f169de74e7a778b04bfbbbd0ab&chksm=c0e47aeff793f3f9a5f7abcfa57695e8944e52bca2de2c7a3eb1aecb3c1e6b9cb6abe509d51f&scene=21#wechat_redirect

《Java代码审计》http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484219&idx=1&sn=73564e316a4c9794019f15dd6b3ba9f6&chksm=c0e47a67f793f371e9f6a4fbc06e7929cb1480b7320fae34c32563307df3a28aca49d1a4addd&scene=21#wechat_redirect

小米2024安全方向笔试

1.(多选题) ARP攻击通过欺骗主机的__MAC,IP___的对应关系达到攻击目的    

答案：MAC,IP

2.（多选题) 以下代码中存在什么漏洞？

import java.io.*; import javax.servlet.http.*; import java.nio.file.*; public class ReadFile extends HttpServlet{ protected void test(HttpServletRequest request, HttpServletResponse response) throws IOException{ try{ String url = request.getParameter("url"); String data = new String(Files.readAllBytes(Paths.get(url))); }catch(IOException e){ PrintWriter out = response.getWriter(); out.print("File not found"); out.flush(); } } }

答案：本地文件包含LFI,UNC path 注入，服务器请求伪造ssrf

3.(多选题) sql注入中报错注入常用的函数有

答案：floor()，updatxml()，exractvalue()，exp()

4.(多选题) 以下哪个操作在Linux 下需要 root 权限

答案：iptables -t nat -L

5.(多选题) Linux 下进程通信的方式有

答案：管道，信号，消息队列，套接字

6.(多选题) 以下哪些服务器曾被发现文件解析漏洞？

答案：Apache，IIS，Nignx，PHPCGI

7.（多选题) 以下哪些属于缓冲区溢出保护手段？

答案：PIE，NX，STACK CANARY

8.(多选题) PHP中哪些函数使用不当会导致变量覆盖？

答案：extract()，parse_str()，import_request_variables()

9.(多选题) redis未授权的利用方法包括以下哪几种

答案：写入ssh秘钥，向web目录中写入webshell，向crontab中写入计划任务

10.(单选题) ICMP协议属于OSI 哪层协议

答案：网络层

11.(单选题) 在一棵二叉树上第4层的结点数最多有几个？

答案：8

12.(单选题) 关于apk签名的以下说法，错误的是

答案：V1版本签名可以探测出apk的META-INF目录下文件的修改

13.(单选题) Windows中SID的中文意思是

答案：安全标识符

14.(单选题) 以下哪种获取随机数的方式是比较安全的

答案：/dev/urandom

15.(单选题) 如果某款数据库软件的部署使用了弱口令，被攻击者扫描到后

答案：不但会导致数据泄露，还可能导致攻击者借此直接访问服务器的远程Shell

16.(单选题) 如果某款数据库软件的部署使用了弱口令，被攻击者扫描到后

答案：不但会导致数据泄露，还可能导致攻击者借此直接访问服务器的远程Shell

17.(单选题) 以下哪个Linux环境变量会影响动态链接行为

答案：LD_PRELOAD

18.(单选题) cookie中的secure的作用是什么

答案：防止cookie通过http传输

19.(单选题) 以下哪个选项不属于DDOS攻击？

答案：重放攻击

哔哩哔哩2024信息安全方向

1.(单选题) 冯·诺依曼体系结构的三要素不包括以下哪项？

答案：计算机各种功能部件之间采用总线结构传送信息

2.(单选题) 下述有关栈和队列的区别，说法错误的是

答案：栈的插入操作时间复杂度都是o(1)，队列的插入操作时间复杂度是o(n)

3.(单选题) 已知网站https://www.bilibili.com，下列站点与其同域的是

答案：https://www.bilibili.com/video/

4.(单选题) 在教学管理系统中，有教师关系 T(T ＃， NAME)， 学生关系 S(S ＃， NAME)，学生成绩关系 S(S ＃， NU) 。其中 T ＃表示教师工号， S ＃表示学生学号，则 T 和 N 存在联系

答案：M:N

5.(单选题) 以下哪款工具主要用于代理抓包

答案：burpsuite

6.(单选题) 以下哪些攻击是通常情况下 WAF 不能拦截的？

答案：水平越权

7.(单选题) 以下命令可以用来在Linux中查看selinux状态的是

答案：getenforce

8.(单选题) 对于反射型XSS漏洞，何种修复方式最为有效

答案：对输出进行HTML实体编码

9.(多选题) 以下排序算法平均时间复杂度最小的是哪几种？

答案：快速排序，归并排序

10.(多选题) 信息安全从业者需要关注OWASP TOP 10安全风险每一版的变更，了解最新的安全风险趋势。下列哪一项属于2017版OWASP TOP 10新上榜的安全风险类型？

答案：不安全的反序列化，不足的日志记录和监控，XXE

11.(多选题) 使用遵循安全规范的HTTPs连接能确保下列哪些点？

答案：客户端所连接的服务器是受信的，所加载的页面不会被篡改，传输数据不会被中间人窃取

12.(多选题) 对于查看用户订单https://bilibili.com/getorder?id=522064&user=13791118424这个URL， 可能引起的安全问题有哪些？

答案：XSS，水平越权，SQL注入