关于面试的一些总结。
1.内网穿透?
即 NAT 穿透，采用端口映射，让外网的电脑找到处于内网的电脑，同时也可基于 HTTP/2 实现 web 内网穿透。
2.虚拟专用网络?
功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。
VPN 网关通过对数据包的加密和数据包目标地址的转换实现远程访问。例如某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。
让外地员工访问到内网资源，利用 VPN 的解决方法就是在内网中架设一台 VPN服务器。外地员工在当地连上互联网后，通过互联网连接 VPN 服务器，然后通过 VPN 服务器进入企业内网。为了保证数据安全，VPN 服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样，但实际上 VPN使用的是互联网上的公用链路，因此 VPN 称为虚拟专用网络，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了 VPN 技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用 VPN 访问内网资源，这就是 VPN 在企业中应用得如此广泛的原因。
3.二层交换机?
二层交换机工作于 OSI 模型的第 2 层（数据链路层），故而称为二层交换机。二层交换技术的发展已经比较成熟，二层交换机属数据链路层设备，可以识别数据包中的 MAC 地址信息，根据 MAC 地址进行转发，并将这些 MAC 地址与对应的端口记录在自己内部的一个地址表中。
过程
（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源 MAC 地址，这样它就知道源 MAC 地址的机器是连在哪个端口上的；
（2） 再去读取包头中的目的 MAC 地址，并在地址表中查找应的端口；
（3）如表中有与这目的 MAC 地址对应的端口，把数据包直接复制到这端口上；
（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的 MAC 地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的 MAC 地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。
4.路由技术?
路由器工作在 OSI 模型的第三层—网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向哪里走，如果能从路由表中找到数据包下一步往哪里走，把链路层信息加上转发出去；如果不能知道下一步走向哪里，则将此包丢弃，然后返回一个信息交给源地址。路由技术实质上来说不过两种功能：决定最优路由和转发数据包。
5.三层交换机?
三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在 OSI 网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。
6.IPv6 地址表示?
IPv6 的 128 位地址通常写成 8 组，每组为四个十六进制数的形式。比如：AD80:0000:0000:0000:ABAA:0000:00C2:0002 是一个合法的 IPv6 地址。这个地址比较长，看起来不方便也不易于书写。零压缩法可以用来缩减其长度。如果几个连续段位的值都是 0，那么这些 0 就可以简单的以::来表示，上述地址就可写成 AD80::ABAA:0000:00C2:0002。同时前导的零可以省略，因此2001:0DB8:02de::0e13 等价于 2001:DB8:2de::e13。
7.如果子域名和顶级域名不同源，在哪里可以设置叫他们同源?
在 IP 绑定域名的位置，将同一个主机 IP 指向解析子域名和顶级域名
8.如何设置可以跨域请求数据？
使用一个新的 Origin 请求头和一个新的 Access-Control-Allow-Origin 响应头扩展了 HTTP。允许服务端设置 Access-Control-Allow-Origin 头标识哪些站点可以请求文件，或者设置 Access-Control-Allow-Origin 头为”*”，允许任意站点访问文件。浏览器，例如 Firefox3.5，Safari4，IE10 使用这个头允许跨域 HTTP请求。
9.jsonp 是做什么的？
JOSNP 允许页面接受另一个域的 JSON 数据，通过在页面增加一个可以从其它域加载带有回调的 JSON 响应的<script> 标签。
10.Ajax 是什么？
AJAX = 异步 JavaScript 和 XML。AJAX 是一种用于创建快速动态网页的技术。通过在后台与服务器进行少量数据交换，AJAX 可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下，对网页的某部分进行更新。
11.Ajax 是否遵循同源策略？
是,同源策略的本质是一种约定，可以说 web 的行为就是构建在这种约定之上的。就好比我们人类的行为必须受到法律的约束一样。同源策略的目的就是限制不同源的 document 或者脚本之间的相互访问，以免造成干扰和混乱。ajax 太灵活了，各种请求说发就发，如果没有同源策略的限制，发到哪里都行，只要你构造好参数和请求路径，那人人都是黑客了，这样会导致各种敏感数据的泄露。
12.宽字符注入的原理？如何利用宽字符注入漏洞，payload 如何构造？
GB2312、GBK、GB18030、BIG5、Shift_JIS 等这些都是常说的宽字节，实际上只有两字节。宽字节带来的安全问题主要是吃 ASCII 字符（一字节）的现象。
MYSQL 的字符集转换过程
1.MySQL Server 收到请求时将请求数据从 character_set_client 转换为character_set_connection；
2.进行内部操作前将请求数据从 character_set_connection 转换为内部操作字符集，其确定方法如下：
3.使用每个数据字段的 CHARACTER SET 设定值；
4.若上述值不存在，则使用对应数据表的 DEFAULT CHARACTER SET 设定值(MySQL 扩展，非 SQL 标准)；
5.若上述值不存在，则使用对应数据库的 DEFAULT CHARACTER SET 设定值；
6.若上述值不存在，则使用 character_set_server 设定值。将操作结果从内部操作字符集转换为 character_set_results。宽字节注入发生的位置就是 PHP 发送请求到 MYSQL 时字符集使用character_set_client 设置值进行了一次编码。
注入点：http://x.x.x.x/index.php?id=1
提交 %bf’ 出现错误，由此可见存在宽字节注入。
1 | http://x.x.x.x/index.php?id=1%df' order by 2%23 |
13.CRLF 注入的原理？
HTTP 协议是依靠两个 CRLF，即\ r\n 来分割 HTTP 头部及响应体。基于这个认知，可以推出，HRS 问题是由于服务端程序没有过滤掉头部中的特殊字符％0D 0A％，直接输出到了返回的数据中，导致错误的解析。而在日常开发中，最常见的莫过于有以下的两种功能 URL 跳转和 Cookie 的设置中出现。一旦我们能够控制 http 头，通过注入一些 CRLF 这样就可以控制头和身体的分割线，这样我们就可以向身或是头中注入些东西了。所以 CRLF Injection 又叫 HTTP Response Splitting，简称 HRS
14.如果给你一个 XSS 漏洞，你还需要哪些条件可以构造一个蠕虫？
存储型的 xss，并且需要访问量大的页面或者关注按钮，如微博，论坛等
15.在社交类的网站中，哪些地方可能会出现蠕虫？
微博关注，社交报告调查，贴吧评论等
16.如果叫你来防御蠕虫，你有哪些方法？
对输入(和 URL 参数)进行过滤，对输出进行编码。
17.如果给你一个 XSS 盲打漏洞，但是返回来的信息显示，他的后台是在内网，并且只能使用内网访问，那么你怎么利用这个 XSS？
必须是 self xss + csrf +ssrf 到 getshell
18.php 的 LFI，本地包含漏洞原理是什么？写一段带有漏洞的代码。
如果允许客户端用户输入控制动态包含在服务器端的文件，会导致恶意代码的执行及敏感信息泄露，主要包括本地文件包含和远程文件包含两种形式。常见包含函数有：include()、require()
区别：
include 是当代码执行到它的时候才加载文件,发生错误的时候只是给一个警告,然后继续往下执行require 是只要程序一执行就会立即调用文件,发生错误的时候会输出错误信息,并且终止脚本的运行
1 | <?php |
19.CSRF 漏洞的本质是什么？
本质就是 xss
20.你都了解哪些 java 框架？
spring 和 struts2 框架
21.ibats 的参数化查询能不能有效的控制 sql 注入？有没有危险的方法可以造成 sql 注入？
SQL 注入主要的是因为文本框的内容和 SQL 连接以后会改变 SQL 的语义，例如文本框包含单引号什么的参数化查询就可以将这些内容独立作为参数，本身的语句不会改变。
22.ongl 在这个 payload 中起了什么作用？
Ognl 表达式语言，Struts 标签默认支持的表达式语言，必须配置 Struts 标签用，不能离开 Struts 标签直接使用，就是说 Ognl 必须在 Struts 中使
23.\u0023 是什么字符的 16 进制编码？为什么在 payload 中要用他？
# ，在 S2-005 中可通过\u0023 绕过过滤执行
24.xss filter 在 java 程序的哪里设置？
在 web.xml 里面配置
25.说下 java 的类反射在安全上可能存在哪些问题？
可能会导致 JAVA 反序化漏洞
26.tomcat 要做哪些安全加固？
升级到最新稳定版 从监听端口上加固 仅在本地监听
如果 Tomcat 不需要对外提供服务，则监听在本地回环，前面放 Nginx。如果需要对外提供访问，比如一个 Nginx 挂多个 Tomcat，那么在服务器上用iptables 只允许负载均衡器的 IP 来访问 关闭 8009 端口现在我们一般不用 Apache 通过 AJP 协议来调用 Tomcat 了，所以 AJP 端口可以关闭。
8005 端口查看端口占用情况自定义错误页面，隐藏 Tomcat 信息编辑 conf/web.xml，在标签上添加以下内容：禁用 Tomcat 管理页面删除 webapps 目录下 Tomcat 原有的所有内容删除 conf/Catalina/localhost/下的 host-manager.xml 和 manager.xml 这两个文件
用普通用户启动 Tomcat 禁止 Tomcat 列目录
如果 tomcat 重启的话，webapps 下，你删除的后台会不会又回来？你只是删除了后台，并没有删除 webaspps 下 war 包
27.mysql 数据库默认有哪些库？说出库的名字？
1.mysql 库，存储用户等信息
2.information_schema，存储表、锁等性能信息
3.test，mysql 自建测试库
4.performance_schema，互斥锁等信息（5.6 之前需要手动开启，从 5.6 开始默认开启）
28.mysql 的用户名密码是存放在那张表里面？mysql 密码采用哪种加密方式？
mysql.user 表
MySQL 4.1 版本之前是 MySQL323 加密，MySQL 4.1 和之后的版本都是MySQLSHA1 加密MYSQL323 加密中生成的是 16 位字符串，而在 MySQLSHA1 中生存的是 41位字符串，其中是不加入实际的密码运算中，通过观察在很多用户中都携带了”“，在实际破解过程中去掉”*”，也就是说 MySQLSHA1 加密的密码的实际位数是 40 位。
29.mysql 表权限里面，除了增删改查，文件读写，还有哪些权限？
排序，查询，索引等
30.mysql 安全要如何做？
Mysql 账户权限安全
Mysql 数据的网络安全配置
密码策略安全
Mysql 日志
Mysql 数据库服务所在主机安全配置部署 SQL 注入检测、防御模块
mysqld 安全相关启动选项
mysql 备份策略
31.简述 Linux 系统安全加固需要做哪些方面？
1.密码安全策略
2.关闭不必要的端口和服务
3.文件权限的设置等
32.你使用什么工具来判断系统是否存在后门？
pchunter 攻击查看进程和服务
33.Linux 的 Selinux 是什么？如何设置 Selinux？
SELinux 是一种安全子系统，它能控制程序只能访问特定文件使用 setup 工具进入图形化关闭搜索或者修改/etc/sysconfig/selinux 文件SELINUX=disabled防火墙打开使用 service iptables start 或则/etc/init.d/iptables start
34.iptables 工作在 TCP/IP 模型中的哪层？
网络层
35.syslog 里面都有哪些日志？安装软件的日志去哪找？
如何查询 ssh 的登录日志？
cd /var/log
less secure
36.syslog 可不可以使用 vi 等工具直接查看？是二进制文件吗？
不能，只能使用 cat 之类的命令攻击查看，属于二进制文件
37.DNS 在渗透中的作用？
通过 DNS 可以查询对应的 IP 主机名，也可以查询出是否存在域传输漏洞