Web安全攻防实战教程-练习题及答案

Web安全概述练习题参考答案HTTP常见的请求方法有：_________、_________、_________、_________、_________。参考答案：GET、POST、PUT、DELETE、HEADNmap扫描服务器在1～5000范围内监听端口的命令：__________________________。参考答案：nmap-p1-5000<目标IP或域名>3．下面的工具中可以进行指纹识别的有（）。A．BurpSuite B．WhatWeb C．御剑 D．Webfinger参考答案：B、D简述当前Web系统的十大主流漏洞。参考答案：OWASPTop102025十大安全风险失效的访问控制：系统未能有效执行权限限制，导致用户能够访问或操作本不应访问的数据或功能。安全配置错误：由于应用程序、服务器或云服务的配置不当（如使用默认设置、开放不必要的端口）而导致的安全漏洞。软件供应链故障：因使用了包含漏洞、遭篡改或来源不可信的第三方组件（如开源库、容器镜像）而引入的安全风险。加密机制失效：未正确使用加密手段来保护传输或存储中的敏感数据（如使用弱算法、明文传输）。注入攻击：攻击者将恶意代码或命令（如SQL、OS命令）注入系统，并被后端解释执行。不安全的设计：在系统架构或业务逻辑的设计阶段就存在的安全缺陷，无法通过后期的实现来彻底修复。身份验证失败：用户身份认证或会话管理机制存在缺陷，可能导致攻击者冒用合法用户身份。软件或数据完整性失效：系统在未验证完整性的情况下，使用了来自不可信来源的软件更新、代码或数据。日志记录和警报故障：缺乏有效的安全日志记录、监控和实时告警机制，导致无法及时发现和响应安全事件。异常条件处理不当：系统在遇到错误、资源竞争等异常情况时行为不当，可能导致信息泄露、逻辑漏洞或系统崩溃5．简述HTTP与HTTPS的区别。参考答案：安全性与协议：HTTP是明文传输协议，数据不加密，容易被窃听和篡改；HTTPS在HTTP基础上加入了SSL/TLS加密层，对传输数据进行加密，确保安全。身份认证：HTTPS通过数字证书验证网站服务器的真实身份，能有效防止假冒网站和中间人攻击；HTTP没有此机制。默认端口：HTTP使用80端口；HTTPS使用443端口。性能与开销：HTTPS因加密解密计算，会消耗更多服务器资源和时间，连接速度略慢于HTTP；但现代硬件优化已使此差距极小。

SQL注入漏洞练习题参考答案查询注入根据注入点可控参数的数据类型不同，分为以下3种类型：__________、__________、__________。参考答案：数字型、字符型、搜索型。常用的报错注入函数有：_____________、_____________、_____________。参考答案：updatexml、extractvalue、floor。sqlmap查询当前用户下所有数据库的选项是（）。A．--D B．--databases C．--dbs D．--alldatabases参考答案：C.写出至少5种SQL注入漏洞类型。参考答案：

①查询注入

②报错注入③布尔盲注

④时间盲注

⑤二次注入注：除了以上几种，教材中还介绍了堆叠注入、宽字节注入、头部注入等类型，均可作为答案。写出探测/bcbm/boolins.php?id=1使用的数据库和数据库下所有表名的命令。参考答案：探测当前使用的数据库：sqlmap-u"/bcbm/boolins.php?id=1"--current-db获取指定数据库（假设为learn）下的所有表名：sqlmap-u"/bcbm/boolins.php?id=1"-Dlearn--tablesXSS漏洞练习题参考答案XSS漏洞分为3种，分别是_________、_________、_________。参考答案：存储型XSS漏洞、反射型XSS漏洞、DOM型XSS漏洞2．DOM型XSS漏洞的特点是（）。A．恶意脚本经过服务器后返回给客户端 B．恶意脚本在服务器中生成C．恶意脚本在客户端生成 D．不需要恶意脚本参考答案：C3．反射型XSS漏洞的特点是（）。A．可以持续进行攻击 B．一次性攻击C．无法攻击 D．攻击次数由用户参数决定参考答案：B简述启用CSP的3种方式。参考答案：在HTTP响应头中设置Content-Security-Policy字段；在HTML的<meta>标签中设置CSP策略；在Web服务器全局配置中设置CSP策略（如Apache的httpd.conf或Nginx的nginx.conf）。简述BeEF工具实施XSS攻击的原理。参考答案：BeEF通过向目标网页注入木马脚本文件hook.js，使受害者浏览器加载并执行该脚本；执行后，hook.js会与BeEF服务器建立连接，将受害者浏览器变为“受控浏览器”；攻击者通过BeEF控制台向受害者浏览器发送命令，实现窃取Cookie、重定向页面、社工钓鱼等攻击行为。请求伪造漏洞练习题参考答案CSRF常见的防御手段包含__________、__________、__________。参考答案：验证码、Token验证、验证HTTPReferer字段SSRF利用的伪协议有__________、__________、__________。参考答案：file伪协议、dict伪协议、gopher伪协议SSRF漏洞经常出现的功能点包含__________、__________、__________、__________。参考答案：社交分享功能、转码服务、在线翻译、图片加载或下载（或网站采集、收藏功能等，任选四个即可）CSRF与XSS漏洞的区别是什么？参考答案：XSS是利用用户对服务器的信任，攻击者将恶意脚本植入被攻击服务器，用户在浏览器中执行恶意脚本，从而攻击用户。CSRF是利用服务器对用户的信任，攻击者伪造用户请求，诱使用户在已登录状态下点击恶意链接，以用户身份向服务器发送请求，从而攻击服务器。5．SSRF漏洞防御手段有哪些？参考答案：过滤返回信息，验证响应信息是否符合标准；仅开放必要的协议（如限制为HTTP/HTTPS）；设置URL或IP地址白名单；限制内网IP地址访问（如禁止以10.0、172.16、192.168等开头的地址）；统一错误信息，避免泄露服务器端口状态；禁用重定向操作。文件操作漏洞练习题参考答案文件操作漏洞包括以下3种类型：____________、____________、____________。参考答案：文件包含漏洞、文件上传漏洞、文件下载漏洞参考答案：前端检测绕过、Content-Type检测绕过、文件扩展名检测绕过（注：其他常见方式还包括文件内容检测绕过、解析漏洞利用等。）3．利用文件包含漏洞，支持读取压缩文件内容的伪协议是（）。A．php://filter B．php://input C．phar:// D．data参考答案：C简述文件上传漏洞前端检测绕过的过程和原理。参考答案：前端检测通常指在浏览器端使用JavaScript对用户选择的上传文件进行校验（如检查文件扩展名）。其绕过过程和原理如下：攻击者将恶意文件（如shell.php）的后缀临时改为允许上传的格式（如shell.jpg）。在提交上传请求时，使用抓包工具（如BurpSuite）拦截浏览器发出的HTTP请求数据包。在拦截到的数据包中，将文件名参数（如filename="shell.jpg"）修改回恶意文件的真实名称（filename="shell.php"）。将修改后的数据包转发给服务器。5．简述文件上传漏洞的防御方法。参考答案：文件上传漏洞一般有如下几种防御方式。文件检测。将前端检测、服务器文件名检测、服务器文件头签名信息检测组合起来，进行多重检测。利用时间戳对上传的文件进行重命名，代码如下。文件上传目录设置为不可执行，限制上传文件执行。其他漏洞练习题参考答案常见的逻辑漏洞包括____________、____________、____________。参考答案：登录注册类漏洞、密码重置类漏洞、验证码绕过漏洞（或支付漏洞、提权漏洞，任选三个即可）。常见的弱类型比较漏洞包括________________、________________、________________。参考答案：“==”比较漏洞、MD5加密哈希值比较漏洞、布尔比较漏洞（或switch比较漏洞、数组比较漏洞，任选三个即可）。3．下面的操作不会引起密码重置类漏洞的是（）。A．未进行用户手机号码二次校验 B．没有对旧密码进行校验C．修改权限控制参数 D．未校验用户账号参考答案：C简述常见的验证码绕过方式。参考答案：验证码绕过：在验证码校验流程中，通过拦截并修改服务器返回的响应数据（如将code=1改为code=0），绕过验证码验证。验证码回传：验证码在发送到用户手机的同时，通过响应数据包传回前端，攻击者可直接从数据包中获取验证码。跳过验证码验证：攻击者通过记录正常流程的页面链接，直接访问修改密码等后续页面，绕过验证码输入步骤。5．简述常见的支付漏洞。参考答案：修改订单商品数量：如将数量改为0、负数、极小值（如0.01）或突破最大购买数量限制。修改订单金额：在提交订单时篡改金额参数，实现低价或免费购买。修改支付状态：篡改订单状态参数（如将orderstatus=1改为orderstatus=2），或替换未支付订单号为已支付订单号。修改优惠券：如叠加使用优惠券、修改优惠券标识、直接修改优惠券面值等。代码审计练习题参考答案代码审计方法包含_____________________、_____________________。参考答案：静态代码审计、动态代码审计。PHP语言命令执行类敏感函数有_________、_________、_________、_________、参考答案：system、exec、shell_exec、popen（或proc_open、passthru、pcntl_exec，任选四个即可）。以下PHP函数不是文件包含类敏感函数的是（）。A．require B．include C．include_once D．echo参考答案：D简述常见的代码审计策略。参考答案：根据敏感函数回溯参数传递过程：搜索代码中的敏感函数（如SQL注入、文件包含、命令执行等函数），检查其参数是否可控、是否经过严格过滤，快速挖掘相关漏洞。通读全文代码：全面阅读系统代码，了解整体框架、模块结构和业务流程，深度挖掘包括逻辑漏洞在内的各类安全问题。寻找敏感功能：结合系统功能文档