标签：异步 查看 etc -- 面经 宁姐 文件 来自 多线程
自我介绍（基本信息 有些项目经历的浅谈下吧 有ctf的写下 表达对下对网安的热爱 浅谈下自己的爱好特长(忌夸夸其谈) ）
1 同源策略 同源策略是一种约定，它是浏览器最核心也最基本的安全功能 如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Wb是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。它是一个安全策略。所有支持JavaScript的浏览器都会使用这个策略
2 http-only http-only禁止js读取cookie信息
3 xxe原理 出现位置 xml的外部实体注入漏洞 pdf在线解析定制协议
4 sql注入原理和防御 注入类都是对源码的破坏执行恶意代码
过滤（限制长度） 怎么识别恶意内容（union，information_schema，order by，update,drop,select...）
转义（直接把用户的输入当成文本，魔术引号magic quote）' " \
预编译（参数化，绑定变量）
禁用某些参数(secure file priv #root权限)
防火墙 限制同IP多长时间 （禁用IP 黑名单）
数据加密（加盐）
数据库异常信息隐藏（error base）
权限的定义
5 xss原理和防御 将用户的输入当作js代码
对前端输入进行过滤编码(只允许输入指定字符),输入检查要在后端，对特殊字符进行过滤和转义
输出做过滤和编码转义，给关键cookie加上http-only
6 xxe csrf xss xml的DTD引入外部实体恶意攻击 跨站请求伪造攻击（xss跟进实现的一种） 跨站脚本攻击
7 mysql shell的上传条件 root权限 绝对路径 load_file读取文件 union查询 web目录写权限(路径加单引号否则16进制) into outfile写入一句话
8 session cookie的区别
cookie客户端 字符串类型 生命周期在浏览器关闭 最大4kb
session服务端 对象类型 生命周期间隔的
数据类型 key-value
9 python的多线程和异步
多线程：多线程是程序设计的逻辑层概念，它是进程中并发运行的一段代码。多线程可以实现线程间的切换执行。
异步：异步和同步是相对的，同步就是顺序执行，执行完一个再执行下一个，需要等待、协调运行。异步就是彼此独立，在等待某事件的
过程中继续做自己的事，不需要等待这一事件完成后再工作。线程就是实现异步的一个方式。异步是让调用方法的主线程不需要同步等待另
线程的完成，从而可以让主线程干其它的事情。
异步和多线程并不是一个同等关系，异步是最终目的，多线程只是我们实现异步的一种手段。异步是当一个调用请求发送给被调用者，而调用
者不用等待其结果的返回而可以做其它的事情。实现异步可以采用多线程技术或则交给另外的进程来处理。
10 dom型xss和反射型xss
反射性在get提交
存储型留言板
dom型与网页交互的地方
11 应急响应流程
windows日志查看eventvwr.msc
检查账户 regedit 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList HLM\SAM
文件分析 C:\Users\Administrator\Local Settings\Temp C:\Users\Administrator\Local Settings\History
最近打开的文件文件修改时间 host文件C:\Windows\System32\drivers\etc
网络行为排查
网络连接排查netstat -ano
流量分析wireshark/burpsuite/charles
漏洞与补丁信息systeminfo
可疑进程分析：进程名字异常/伪装
网络行为排查：
重要的辅助站点：
google baidu
进程信息排查 pchunter
启动项排查：msconfig任务管理器 注册表的自动启动 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 计划任务（gpedit.msc本地组策略 taskschd.msc计划任务）
特定事件痕迹：
挖矿病毒
勒索病毒
linux
ifconfig
top -c
lsof -i -PnR 查看网络通信情况
ps aux | grep [PID] 查看进程信息
lsof -p [PID] 查看进程打开的文件
md5sum [文件名] 计算文件的md5值
---------
网络行为分析
who
查看当前用户的登录信息
uname -a
查看系统信息
netstat -ano
所有网络连接
netstat -utnpl
查看带端口情况的
arp -a
查看arp表
iptables
iptables -A OUTPUT -d 123.123.123.123 -j DROP
iptables -I INPUT -p tcp --dport 443 -m string --string "xxx.com" --algo bm -j DROP
------------
进程检查
ps aux
ps -ef
top -c
lsof -p [pid]
lsof -i
lsof -c
-------------
启动项排查
/etc/init.d/
/etc/xinetd.d
查看rc.local文件
/etc/rc.d/rc[0-6].d
/etc/profile.d/
init文件名，系统启动的第一个脚本
init.d目录名，服务启动脚本
rcX.d目录名，
-------------
计划任务
/etc/crontab
/var/spool/cron/root
crontab -l
crontab -r
crontab -e
-------------
服务排查
cat /etc/services
1-1024 系统保留，大多数情况只能由root使用
1024-4999 由客户端程序自由分配
5000-65535 由服务端程序自由分配
服务自启动
chkconfig --level 2345 httpd on
0 = 关机
1 = 单用户
2 = 有网络连接的多用户命令行模式
3 = 无网络连接的多用户命令行模式
4 = 不可用
5 = 带图形界面的多用户模式
6 = 重新启动
chkconfig --list 查看服务自启动状态
--del
-----------------
文件检查
rpm -Va 查看所有软件包的变化情况
/tmp
/etc/init.d
/usr/bin
/usr/sbin
/root
/boot
/bin
/sbin
/etc/passwd
/etc/shadow
ls -alt
按时间排序
find / *.py -perm 4777
ls -al /tmp | grep "Feb 10"
-----------------
帐号检查
w
查看某一时刻用户行为
cat /etc/passwd
cat /etc/shadow
less /etc/passwd
usermod -L [user]
userdel [user]
userdel -r [user]
删除用户之后，/home目录下的用户名文件夹也删了
last 查看成功的登录 /var/log/wtmp
lastb 登录失败情况/var/log/btmp
lastlog 查看上一次用户登录情况 /var/log/lastlog
last -x reboot 查看重启记录
last -x shotdown 查看关机记录
------------------
历史命令检查
.bash_history
history 查看历史命令
history -c 清空历史命令
------------------
cat /etc/hosts
处置命令：
chattr +i [目标文件]
chmod 000 [目标文件]
-----------------
日志位置：
/var/log/
日志配置文件
/etc/rsyslog.conf
（简历上写有蓝队经历 当时应急响应的措施）
标签：异步,查看,etc,--,面经,宁姐,文件,来自,多线程 来源： https://www.cnblogs.com/xindahacker/p/16142333.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。