2026年服务器渗透试卷附参考答案（典型题）

2026年服务器渗透试卷附参考答案（典型题）一、单项选择题（每题2分，共15题，满分30分）1.某渗透测试工程师对目标企业阿里云ECS服务器进行授权渗透，在信息收集阶段获取到目标RAM子账号的AccessKey，该子账号仅被授予`AliyunECSFullAccess`系统权限，以下操作无法完成的是（）A.调用ECSAPI查询所有实例的内网IP与系统配置B.通过云助手向目标在线实例注入执行命令C.创建实例系统盘快照并挂载到攻击者控制的同区域ECS实例读取数据D.直接修改账号根用户的登录密码提升整体权限2.针对Docker容器化部署的服务器进行渗透，攻击者已经获取容器内的低权限Shell，以下不属于当前主流容器逃逸路径的是（）A.利用DockerSocket挂载权限漏洞写入宿主机定时任务B.利用内核CVE-2021-33909（seccomp漏洞）提权逃逸C.通过容器端口映射直接连接宿主机SSH服务完成逃逸D.利用特权模式启动的容器挂载宿主机根目录写入SSH公钥3.目标服务器启用了HTTP/2协议并通过Nginx1.25版本反向代理后端业务，以下针对HTTP/2协议的渗透测试风险描述错误的是（）A.HTTP/2的二进制分帧机制可能被用来拆分攻击Payload绕过WAF规则检测B.CVE-2023-44487（HTTP/2快速重置漏洞）可以实现DDoS攻击，也可绕过速率限制完成暴力破解C.HTTP/2多路复用特性不会引发HTTP请求走私问题D.HTTP/2头部压缩机制可能引发HPACK洪水攻击消耗目标服务器资源4.当前主流终端检测与响应系统（EDR）普遍对服务器上的用户态内存注入行为进行实时检测，以下方法无法有效绕过常见EDR内存检测的是（）A.使用进程空心（ProcessHollowing）注入合法系统进程B.采用无文件落地的内存分片加密注入，执行时动态解密PayloadC.通过异步过程调用（APC）队列注入到系统合法进程的空闲内存区域D.直接调用系统API修改EDR核心进程的内存访问权限终止其运行5.目标企业采用零信任架构保护内部业务服务器，所有跨区域访问均需要动态身份认证，且默认不对外开放服务器端口，以下信息收集环节对零信任环境下服务器渗透帮助最小的是（）A.收集企业对外暴露的SaaS应用的越权配置漏洞B.挖掘企业对外开放API接口的未授权访问漏洞C.全端口扫描公网IP段探测服务器弱口令漏洞D.收集第三方供应链代码仓库泄露的身份凭证6.针对WindowsServer2022服务器进行本地提权，以下漏洞无法用于当前默认安装环境下提权的是（）A.CVE-2023-28252（WindowsWin32k权限提升漏洞）B.CVE-2021-40449（Win32kuse-after-free提权漏洞）C.CVE-2017-0199（OfficeRCE漏洞）D.CVE-2024-21302（WindowsLSA权限提升漏洞）7.渗透测试中获取目标Linux服务器的SSH私钥文件后，发现私钥设置了密码保护，以下工具不可以用于爆破SSH私钥密码的是（）A.JohntheRipperB.HydraC.HashcatD.Medusa8.目标服务器使用Redis缓存服务，默认端口6379对外开放且未设置身份认证，以下利用方法无法获取服务器权限的是（）A.写入SSH公钥到authorized_keys文件B.写入WebShell到Web目录C.篡改系统内核模块实现提权D.写Crond定时任务执行反弹Shell9.针对云服务器OOS对象存储的渗透测试，以下风险危害最大的是（）A.存储桶配置错误导致静态资源可以被公共读B.存储桶配置错误导致可以被公共写，上传恶意文件钓鱼C.存储桶泄露数据库备份文件导致核心数据泄露D.存储桶未开启版本控制导致数据被误删无法恢复10.以下不属于服务器权限维持中无文件落地技术的是（）A.利用内存马加载后门PayloadB.通过注册表存储后门加密配置C.将后门写入硬盘隐藏分区D.利用WMI事件存储执行Payload11.渗透测试清除操作痕迹时，针对Linux系统的utmp、wtmp日志文件的正确处理方式是（）A.直接删除日志文件即可避免被管理员发现B.使用`echo>/var/log/wtmp`清空日志即可，不会触发告警C.直接删除日志会被部分监控工具检测到异常，需要针对性擦除对应登录记录D.上述日志仅记录系统启动信息，不需要处理12.针对AI大模型推理部署服务器的渗透，以下利用路径优先级最高的是（）A.利用提示注入漏洞获取模型训练数据B.利用FastAPI调试接口未关闭实现远程代码执行C.窃取模型权重文件售卖获利D.利用大模型生成恶意代码绕过WAF13.目标企业使用JumpServer作为堡垒机管理所有内部服务器，攻击者已经获取普通用户权限，以下方法无法进一步获取堡垒机管理员权限进而控制所有服务器的是（）A.利用JumpServer未授权访问漏洞CVE-2023-42442获取用户凭证B.读取JumpServer存储的用户密码加密值，爆破密钥解密获取明文C.直接SSH连接目标服务器，绕过堡垒机认证D.利用模板注入漏洞执行任意代码提权14.以下哪种方法无法用于检测Linux服务器是否存在隐藏进程？（）A.对比/proc目录进程列表与ps命令输出的进程列表B.通过内核模块遍历进程链表检测隐藏进程C.通过netstat查看网络连接，对比对应PID是否存在D.通过ls命令查看/root目录下的隐藏文件15.渗透测试中，针对目标服务器的安全防护设备，以下哪种方法可以有效绕过WAF实现SQL注入攻击？（）A.全大写写SQL关键字B.使用注释分割SQL关键字，编码后通过HTTP/2分帧传输C.增加请求长度溢出WAF缓存D.使用HTTP1.1协议重复发送请求二、多项选择题（每题3分，共10题，满分30分；多选、少选、错选均不得分）1.攻击者获取目标Linux服务器低权限Shell后，进行本地权限提升，以下属于当前常见提权路径的有（）A.利用sudo缓冲区溢出漏洞CVE-2021-3156绕过权限限制提权B.利用polkit权限绕过漏洞CVE-2021-4034提权C.利用SUID权限配置错误的可执行文件提权D.读取/etc/shadow中的root用户哈希值，爆破获取登录密码提权2.针对WindowsServer2019及以上版本服务器的隐蔽权限维持，以下属于当前常用无痕持久化方法的有（）A.在注册表`HKLM\Software\Microsoft\Windows\CurrentVersion\Run`添加后门启动项B.利用WMI永久事件触发后门执行C.创建系统计划任务以系统权限定时运行后门程序D.修改系统合法二进制可执行文件的入口点植入裸机后门3.渗透测试过程中清除操作痕迹时，需要覆盖处理的日志包括（）A.Linux系统/var/log目录下的wtmp、utmp、lastlog登录日志B.云服务器的云审计日志、云监控操作日志C.Web服务的访问日志、错误日志与业务审计日志D.堡垒机、远程连接工具的操作日志4.针对K8s集群中服务器节点的渗透，常见的入侵路径包括（）A.利用K8sAPIServer未授权访问获取容器控制权限B.利用kubelet10255只读端口漏洞获取集群节点与容器信息C.利用容器应用漏洞逃逸到节点服务器获取权限D.篡改K8singress配置文件钓鱼获取管理员身份凭证5.以下属于AI大模型部署服务器常见安全风险的有（）A.模型权重文件泄露导致训练数据泄露与知识产权损失B.提示注入漏洞绕过内容限制，通过工具调用接口获取服务器ShellC.模型API接口未授权访问导致接口被滥用，产生大量资源消耗D.FastAPI/Flask等后端框架的调试接口未关闭导致远程代码执行6.授权渗透测试中，识别服务器后门与恶意程序的常用方法包括（）A.对比系统进程列表中所有可执行文件的合法数字签名B.检查系统所有网络连接，识别异常外联IP与端口C.比对系统核心可执行文件的哈希值，识别被篡改的文件D.检查开机启动项、定时任务、驱动、注册表等持久化位置7.针对服务器EDR的绕过，当前常见的有效方法包括（）A.利用EDR产品的权限漏洞终止EDR核心进程B.采用间接系统调用执行Payload，绕过用户态钩子检测C.加密Payload存储，执行时逐段解密，避免特征匹配D.将注入动作拆分多次执行，避开EDR的行为分析阈值8.无文件攻击针对服务器的常见利用方式包括（）A.利用Powershell直接从内存加载恶意PayloadB.将后门注入到系统进程内存运行，不写入硬盘C.利用Office宏病毒下载内存马运行D.通过反射型DLL注入实现无文件落地9.以下属于服务器渗透中信息收集阶段需要获取的核心信息有（）A.服务器的操作系统版本、开放端口、运行服务B.服务器所属的网络架构，是否在DMZ区，内网IP段C.业务系统的开发语言、框架版本、数据库类型D.企业使用的安全防护设备类型、版本，比如WAF、EDR、IDS10.针对Linux服务器的日志清除操作，以下操作会触发安全告警的有（）A.直接执行`rm-rf/var/log/*`删除所有日志B.使用`shred`工具覆盖擦除日志文件中的指定记录C.清空wtmp日志文件后未补充正常日志，文件大小变为0D.修改登录日志中的登录IP为其他内部地址三、简答题（每题10分，满分20分）1.简述当前Linux服务器环境下，容器逃逸的常见场景与核心原理，要求列出不少于5种路径。2.授权渗透测试获取目标服务器控制权限后，需要完成的核心测试内容与输出要求有哪些？四、综合实操题（满分20分）某授权渗透测试项目中，目标企业为国内头部线下零售企业，核心业务全部部署在腾讯云，架构如下：前台电商交易业务部署在TKE容器集群，后端会员管理与用户资金系统部署在独立CVM服务器，企业开发团队使用GitHub托管开源与业务代码，使用JumpServerv3.0作为堡垒机统一管理所有云服务器，仅堡垒机开放公网SSH访问权限。渗透测试工程师前期信息收集阶段，在开发人员公开GitHub仓库中获取到一份测试环境配置文件，内含JumpServer的公网地址、一个测试运营账号的明文密码，该测试账号被授予所有服务器的登录权限。请结合上述场景，写出从拿到凭证开始到获取核心业务服务器控制权限的完整渗透流程，梳理可能遇到的安全防护与绕过方法，写出权限验证方法，并给出对应的安全修复建议。参考答案一、单项选择题1.D解析：`AliyunECSFullAccess`仅授予ECS相关资源的全权限，无法修改RAM根用户或者子账号自身之外的账号密码，因此D无法完成。2.C解析：容器端口映射是将容器内部端口映射到宿主机端口，若宿主机SSH未直接映射到公网，攻击者无法通过端口映射直接连接宿主机SSH，该操作不属于容器逃逸路径，因此C错误。3.C解析：HTTP/2的多路复用特性同样存在HTTP请求走私风险，CVE-2020-11080就是基于HTTP/2的请求走私漏洞，因此C描述错误。4.D解析：当前主流EDR都具备进程自我保护机制，直接修改EDR核心进程的内存权限会直接触发告警，且大部分情况无法修改成功，因此D无法绕过检测。5.C解析：零信任架构默认不对外开放服务器端口，公网IP段扫描几乎无法发现可访问端口，因此弱口令扫描对渗透帮助最小，C符合要求。6.C解析：CVE-2017-0199是Office文档的RCE漏洞，仅存在于Office软件，默认安装的WindowsServer2022不会安装Office，因此无法用于服务器提权，C符合要求。7.B解析：Hydra主要用于在线服务的密码爆破，无法直接离线爆破SSH私钥的密码，因此选B。8.C解析：未授权访问Redis默认情况下无法直接篡改系统内核模块实现提权，其余三种都是Redis未授权访问的经典利用方法，因此选C。9.C解析：存储桶泄露数据库备份会直接导致核心用户数据泄露，危害远大于其他选项，因此选C。10.C解析：将后门写入硬盘隐藏分区依然属于文件落地，不属于无文件落地技术，因此选C。11.C解析：直接删除或者清空日志会触发监控工具的异常告警，正确做法是针对性擦除对应登录记录，保留原有日志结构，因此选C。12.B解析：授权渗透测试中，获取服务器控制权限是核心目标，FastAPI调试接口未关闭可以直接获取RCE，优先级最高，因此选B。13.C解析：目标环境仅堡垒机开放公网访问，内部服务器不开放公网，攻击者无法直接SSH连接绕过堡垒机，因此C无法实现，选C。14.D解析：查看/root下的隐藏文件只能找到存储在硬盘的隐藏文件，无法检测到内存中的隐藏进程，因此选D。15.B解析：使用注释分割关键字、编码后分帧传输可以绕过WAF的规则匹配与特征检测，其余方法的绕过成功率极低，因此选B。二、多项选择题1.ABCD解析：上述四种都是当前Linux服务器环境下常见的提权路径，全部正确。2.BD解析：A选项的注册表开机启动项与C选项的计划任务都属于非常容易被EDR检测到的持久化方法，WMI永久事件与篡改合法二进制的方法更加隐蔽，因此BD正确。3.ABCD解析：当前渗透环境下，除了服务器本地日志，云审计日志、堡垒机日志、业务日志都需要覆盖处理，遗漏任何一项都会导致入侵被发现，全部正确。4.ABCD解析：上述四种都是当前K8s环境节点服务器渗透的常见路径，全部正确。5.ABCD解析：上述四种都是AI大模型部署服务器的常见风险，全部正确。6.ABCD解析：上述四种都是识别服务器后门的常用有效方法，全部正确。7.ABCD解析：上述四种都是当前绕过EDR检测的主流有效方法，全部正确。8.ABCD解析：上述四种都属于无文件攻击的常见利用方式，不将完整后门写入硬盘，全部正确。9.ABCD解析：信息收集阶段需要获取上述全部核心信息，为后续渗透提供方向，全部正确。10.AC解析：直接删除所有日志和日志文件大小变为0会直接触发监控告警，B选项的针对性覆盖擦除与D选项的修改IP不会轻易触发告警，因此AC正确。三、简答题1.参考答案：容器逃逸是指从容器权限突破获得宿主机服务器权限的过程，常见场景与原理如下：（1）DockerSocket挂载漏洞：容器启动时将宿主机的Docker套接字文件挂载到容器内部，攻击者获得容器权限后可以通过该套接字直接控制宿主机的Docker服务，通过启动新容器挂载宿主机根目录获取权限，核心原理是权限配置错误，将Docker管理权限暴露给容器。（2）特权模式容器逃逸：容器以privileged特权模式启动时，容器拥有几乎所有宿主机内核权限，攻击者可以直接挂载宿主机根分区，写入SSH公钥或者后门获得宿主机权限，核心原理是特权模式放开了所有cgroups与capabilities限制。（3）内核漏洞逃逸：利用Linux内核存在的权限提升漏洞，比如CVE-2021-33909、CVE-2022-0847（DirtyPipe）等，直接从容器内提权获得宿主机root权限，核心原理是内核漏洞允许容器突破命名空间隔离限制。（4）网络配置错误逃逸：容器启动时默认允许容器访问宿主机的元数据服务或者内部未授权服务，或者容器采用host网络模式，攻击者可以直接访问宿主机的未授权服务获取权限，核心原理是网络隔离配置错误，未隔断容器与宿主机的不必要访问。（5）共享目录漏洞逃逸：容器与宿主机共享了/proc、/sys或者系统配置目录，攻击者可以通过注入内核模块或者修改宿主机的定时任务、sshd配置获得权限，核心原理是不必要的目录共享导致权限边界被打破。（6）K8s权限配置不当逃逸：利用ServiceAccount令牌泄露、Kubelet未授权访问漏洞获取集群管理权限，进一步控制所有节点服务器，核心原理是K8s默认权限分配过大，未遵循最小权限原则。2.参考答案：获取目标服务器控制权限后，核心测试内容与输出要求如下：（1）权限验证：首先验证获取的权限等级（普通用户低权限/root/系统管理员权限），记录服务器的核心资产信息，包括操作系统版本、内网IP、公网IP、开放端口、运行的核心业务，输出权限验证截图与资产清单。（2）敏感资产梳理：测试是否可以获取核心敏感数据，包括数据库连接凭证、用户信息、业务核心数据、配置文件、代码仓库信息、云服务身份凭证（AccessKey、SSH私钥、API密钥）等，整理敏感数据清单，标注对应危害等级。（3）横向渗透测试：测试是否可以从当前服务器横向移动到内网其他服务器，通过端口探测、服务扫描挖掘内网服务器的漏洞，获取更多服务器权限，梳理完整横向渗透路径，明确最大入侵范围。（4）危害验证：验证入侵可以造成的实际危害，比如是否可以篡改业务数据、窃取用户资金、控制核心业务系统、植入长期后门，记录完整可复现的利用链条。（5）痕迹恢复：清理渗透测试过程中留下的所有痕迹，恢复服务器原有配置，删除测试留下的后门、文件、修改，恢复到测试前的状态，避免影响目标业务正常运行。（6）输出风险报告：针对渗透过程中发现的所有漏洞，按照CVSS3.1标准标注风险等级，给出可落地的修复建议，梳理整体入侵路径，从技术、管理、架构层面梳理企业存在的安全短板，提出优化方案。四、综合实操题参考答案：完整渗透流程如下：1.初始访问验证：使用获取到的账号密码登录JumpServer堡垒机，验证账号有效性。若企业开启MFA多因素认证，优先测试测试账号是否因测试需求未开启MFA，若开启可尝试钓鱼获取二次验证code或者利用已知JumpServer漏洞绕过，本题中账号本身合法有效，可直接完成认证登录。2.内部信息收集：登录JumpServer后，首先收集堡垒机权限配置，获取所有可访问服务器的列表、IP地址、操作系统类型、业务归属，定位核心会员管理CVM服务器的位置，确认当前账号的登录权限，本题中测试账号拥有所有服务器登录权限，可直接获取核心服务器访问入口。3.防护绕过操作：当前企业通常会开启JumpServer全命令审计，可采用终端环境变量修改、隐藏命令输入、拆分命令分段执行等方式绕过审计；若核心服务器安装了EDR，可采用加密流量隧道封装反弹流量、加密分片存储Payload、合法进程注入等方式绕过EDR检测。4.核心服务器权限获取：通过JumpServer的S