WEB

　　1.常用 WEB 開(kāi)發(fā) JAVA 框架

　　STRUTS,SPRING 常見(jiàn)的 java 框架漏洞 其實(shí)面試官問(wèn)這個(gè)問(wèn)題的時(shí)候我不太清楚他要問(wèn)什么，我提到 struts 的 045 048，java 常見(jiàn)反序列化。045 錯(cuò)誤處理引入了 ognl 表達(dá)式 048 封裝 action 的過(guò)程中有一步調(diào)用 getstackvalue 遞歸獲取 ognl 表達(dá)式 反序列化 操作對(duì)象，通過(guò)手段引入。apache common 的反射機(jī)制、readobject 的重寫。

　　2.同源策略

　　同源策略限制不同源對(duì)當(dāng)前 document 的屬性內(nèi)容進(jìn)行讀取或設(shè)置。不同源的區(qū)分：協(xié)議、域名、子域名、IP、端口，以上有不同時(shí)即不同源。

　　3.Jsonp 安全攻防技術(shù)，怎么寫 Jsonp 的攻擊頁(yè)面？

　　涉及到 Jsonp 的安全攻防內(nèi)容

　　JSON 劫持、Callback 可定義、JSONP 內(nèi)容可定義、Content-type 不為 json。攻擊頁(yè)面JSON 劫持，跨域劫持敏感信息，頁(yè)面類似于

　　function wooyun(v){alert(v.username);}

　　src="http://js.login.360.cn/?o=sso&m=info&func=wooyun">

　　Content-type 不正確情況下，JSONP 和 Callback 內(nèi)容可定義可造成 XSS。JSONP 和 FLASH 及其他的利

　　用參照知道創(chuàng)宇的 JSONP 安全攻防技術(shù)。

　　PHP

　　4.php 中命令執(zhí)行涉及到的函數(shù)

　　1，代碼執(zhí)行：eval()、assert()、popen()、system()、exec()、shell_exec()、

　　passthru(),pcntl_exec(),call_user_func_array(),create_function() 2，文件讀取：

　　file_get_contents(),highlight_file(),fopen(),read file(),fread(),fgetss(),

　　fgets(),parse_ini_file(),show_source(),file()等 3，命令執(zhí)行：system(), exec(), shell_exec(),

　　passthru() ,pcntl_exec(), popen(),proc_open()

　　5.安全模式下繞過(guò) php 的 disable fuction

　　DL 函數(shù)，組件漏洞，環(huán)境變量。

　　6.PHP 弱類型

　　== 在進(jìn)行比較的時(shí)候，會(huì)先將字符串類型轉(zhuǎn)化成相同，再比較

　　如果比較一個(gè)數(shù)字和字符串或者比較涉及到數(shù)字內(nèi)容的字符串，則字符串會(huì)被轉(zhuǎn)換成數(shù)值并且比較按照數(shù)值來(lái)進(jìn)行，0e 開(kāi)頭的字符串等于 0。

　　更多關(guān)于“網(wǎng)絡(luò)安全培訓(xùn)”的問(wèn)題，歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學(xué)，課程大綱緊跟企業(yè)需求，更科學(xué)更嚴(yán)謹(jǐn)，每年培養(yǎng)泛IT人才近2萬(wàn)人。不論你是零基礎(chǔ)還是想提升，都可以找到適合的班型，千鋒教育隨時(shí)歡迎你來(lái)試聽(tīng)。