RedTea 渗透测试基础测试题（含详细答案）

RedTea渗透测试基础测试题（含详细答案）适用人群：渗透测试入门学习者、安全运维人员、红队实训人员考试时长：90分钟满分：100分说明：试题贴合红队常规实战场景，侧重基础原理、工具使用、漏洞利用及防护思路，无偏题怪题，适配日常实训考核。一、单项选择题（共15题，每题2分，共30分）1.红队测试中，以下哪项是合法合规的测试前提？（）A.公开可访问的业务系统，无需授权即可测试B.取得目标单位书面授权及测试范围确认C.口头沟通同意后即可开展渗透测试D.仅测试非核心业务，无需授权2.常见Web漏洞中，SQL注入漏洞的核心成因是（）A.服务器端口对外开放过多B.前端输入过滤不严，用户可控参数直接拼接SQL语句执行C.网站未配置HTTPS证书D.网页存在冗余代码3.XSS跨站脚本漏洞中，能够窃取用户Cookie、劫持会话的类型是（）A.存储型XSSB.反射型XSSC.DOM型XSSD.以上均可4.红队信息收集阶段，用于快速探测目标主机存活及端口开放状态的常用工具是（）A.BurpSuiteB.NmapC.NavicatD.Typora5.文件上传漏洞中，以下哪种绕过方式属于后缀绕过？（）A.更改文件MIME类型B.文件名添加空格、点号后缀C.图片码混合上传D.数据包篡改Cookie6.CSRF漏洞的核心危害是（）A.允许攻击者读取网站数据库数据B.诱导用户在已登录状态下无意识执行非自愿操作C.直接获取服务器系统权限D.篡改网站前端页面代码7.以下不属于弱口令风险的是（）A.账号密码一致B.密码为123456、888888等简单序列C.密码包含字母、数字、符号组合D.使用生日、手机号作为密码8.目录遍历漏洞（路径穿越）主要用于读取（）A.网站后台管理员账号密码B.服务器本地任意敏感文件（配置文件、日志、密钥等）C.前端静态资源文件D.网站缓存文件9.红队渗透中，BurpSuite主要用于（）A.端口扫描、服务探测B.抓取、拦截、修改、重放HTTP/HTTPS数据包C.系统漏洞批量扫描D.服务器运维监控10.以下哪种请求方式最容易出现未授权访问漏洞？（）A.后台管理接口未做身份校验，可直接访问B.前端页面设置登录弹窗C.接口添加Token校验D.路由权限分级配置11.反弹Shell相较于正向Shell的主要优势是（）A.执行速度更快B.可绕过服务器防火墙出站限制，适配内网环境C.无需工具即可实现D.权限更高12.常见的中间件漏洞不包括（）A.Tomcat弱口令、弱配置漏洞B.Nginx解析漏洞C.Apache目录遍历漏洞D.本地输入法漏洞13.内网渗透中，端口3389对应的默认服务是（）A.FTP文件传输B.Windows远程桌面RDPC.SSH远程连接D.数据库服务14.漏洞修复中，针对SQL注入最核心的防护手段是（）A.关闭网站端口B.使用预编译语句、参数化查询C.增加网站验证码D.更换服务器系统15.红队测试结束后，核心收尾工作是（）A.留存所有测试后门，方便后续复测B.清理测试痕迹、删除木马脚本、提交完整测试报告C.导出所有业务数据留存D.无需收尾，直接结束测试二、判断题（共10题，每题1分，共10分，对的打√，错的打×）1.红队测试只要不篡改业务数据，就不需要目标单位授权。（）2.反射型XSS需要用户点击恶意链接才可触发，持久性较弱。（）3.所有开放的端口都存在安全漏洞，需要全部关闭。（）4.参数化查询可以从根源杜绝大部分SQL注入漏洞。（）5.文件上传仅限制文件后缀名，即可完全杜绝上传漏洞。（）6.未授权访问漏洞的本质是权限控制失效，未做身份和路由校验。（）7.内网渗透中，横向移动的目的是扩大攻击面，获取更多内网主机权限。（）8.HTTPS加密传输可以杜绝XSS、SQL注入等Web漏洞。（）9.弱口令爆破属于红队常规测试手段，授权范围内可正常开展。（）10.测试完成后，为方便复盘，可以保留目标服务器的测试账号。（）三、简答题（共4题，每题8分，共32分）1.简述红队渗透测试的完整核心流程。2.简要说明存储型XSS和反射型XSS的核心区别及危害差异。3.简述目录遍历漏洞的触发场景、危害及基础修复方案。4.授权范围内内网渗透，常用的信息收集和横向移动基础思路有哪些？四、场景实操分析题（共2题，每题14分，共28分）1.场景一：某企业后台登录页面，未设置登录次数限制、无验证码，管理员账号为默认admin，密码为6位简单数字。请分析该场景存在的安全风险，写出对应的测试思路和修复方案。2.场景二：某网站文件上传模块，仅前端JS校验文件后缀，后端无任何校验，用户可上传任意格式文件。请分析该漏洞的利用方式、潜在危害，以及前后端完整修复方案。详细参考答案一、单项选择题答案及解析1.B解析：所有红队渗透测试必须依托书面授权文件，明确测试范围、时间、权限，口头授权、无授权测试均属于非法测试，存在法律风险。2.B解析：SQL注入的核心成因是用户可控参数未过滤，直接拼接到原生SQL语句中执行，攻击者可构造恶意语句查询、篡改数据库数据。3.D解析：三种XSS类型均可执行恶意JS代码，实现Cookie窃取、会话劫持、页面挂马、钓鱼等攻击行为，仅触发方式和持久化效果不同。4.B解析：Nmap是端口探测、主机存活扫描、服务版本识别的核心工具；BurpSuite用于Web数据包调试，Navicat为数据库连接工具，Typora为文档编辑工具。5.B解析：文件名添加空格、英文点号、特殊后缀属于后缀绕过；修改MIME类型属于文件类型绕过，图片码属于文件内容绕过。6.B解析：CSRF即跨站请求伪造，利用用户登录态，诱导用户被动执行修改密码、提交数据、转账等操作，无法直接读取数据或获取服务器权限。7.C解析：字母、数字、符号组合的复杂密码属于安全密码，其余选项均为典型弱口令，极易被爆破、猜测。8.B解析：目录遍历漏洞通过`../`等路径跳转字符，突破网站目录限制，读取服务器本地配置文件、密钥、日志、系统文件等敏感数据。9.B解析：BurpSuite是Web渗透核心工具，核心功能是抓包、改包、重放、扫描漏洞、爆破接口，不用于端口扫描和系统运维。10.A解析：接口、后台路由未做身份校验、Token校验，未区分用户权限，是未授权访问漏洞的核心场景。11.B解析：正向Shell是主动连接目标服务器，易被防火墙拦截；反弹Shell由目标服务器主动连接攻击机，可绕过绝大多数出站防火墙限制，是内网渗透主流方式。12.D解析：Tomcat、Nginx、Apache均为Web中间件，存在对应中间件专属漏洞，输入法漏洞不属于中间件漏洞范畴。13.B解析：3389为Windows默认远程桌面端口，22为SSH端口，21为FTP端口，数据库默认端口多为3306、1433等。14.B解析：参数化预编译查询可隔离用户输入与SQL语句，从根源防止恶意语句拼接，是SQL注入最核心、最有效的防护方式。15.B解析：红队测试收尾必须清理所有测试痕迹、删除木马、后门、测试账号，严禁留存漏洞、窃取留存业务数据，最终输出合规测试报告。二、判断题答案及解析1.×解析：任何形式的渗透测试，无论是否篡改数据，都必须取得书面授权，否则属于非法入侵行为。2.√解析：反射型XSS数据不存储在服务器，仅单次触发，需要主动诱导用户点击链接，无持久性。3.×解析：端口开放是业务运行基础，并非所有端口都有漏洞，仅需关闭无用端口、加固开放端口安全配置即可。4.√解析：参数化查询可彻底隔绝用户恶意输入，杜绝SQL语句拼接问题，是防护SQL注入的核心手段。5.×解析：仅前端后缀校验可直接抓包绕过，同时存在解析绕过、大小写绕过、特殊字符绕过等多种方式，无法彻底防护。6.√解析：未授权访问的本质是权限控制逻辑缺失，未对访问用户的身份、权限、登录态进行校验。7.√解析：横向移动是内网渗透核心操作，通过已有主机权限，探测、攻击内网其他主机，扩大攻击范围。8.×解析：HTTPS仅加密传输数据，保障传输过程安全，无法修复代码层的XSS、SQL注入等逻辑漏洞。9.√解析：在书面授权、限定测试范围的前提下，弱口令爆破是红队常规安全检测手段。10.×解析：测试结束后必须删除所有临时测试账号、后门、脚本，杜绝遗留安全风险。三、简答题参考答案1.红队渗透测试完整核心流程（1）前期准备：确认书面授权文件，明确测试范围、测试时间、禁止操作项，签署保密协议；（2）信息收集：通过公开渠道、工具扫描，收集目标域名、IP、端口、服务版本、中间件、目录结构、后台地址、员工信息等资产信息；（3）漏洞探测：针对收集的资产，手动结合工具扫描Web漏洞、系统漏洞、配置漏洞、权限漏洞等；（4）漏洞验证与利用：对扫描出的漏洞进行人工验证，剔除误报，尝试利用漏洞获取权限、读取数据、搭建访问通道；（5）内网渗透（如需）：通过边界主机进入内网，进行内网信息收集、横向移动、权限提升，挖掘内网安全风险；（6）痕迹清理：删除木马、脚本、临时账号、操作日志，清理所有测试痕迹；（7）报告输出：整理漏洞详情、风险等级、利用过程、修复建议，输出完整渗透测试报告，完成对接交付。2.存储型XSS与反射型XSS核心区别及危害差异核心区别：（1）存储型XSS：恶意代码会被服务器数据库、文件存储保存，永久存在于网站页面中；（2）反射型XSS：恶意代码不会存储在服务器，仅通过URL参数临时传递，单次访问触发，无持久化存储。危害差异：（1）存储型危害更大，所有访问对应页面的用户都会自动触发恶意代码，可批量窃取用户Cookie、批量挂马、批量钓鱼，影响范围广、持续时间长；（2）反射型危害有限，需要诱导用户主动点击恶意链接才能触发，仅针对单次访问用户，无批量持续危害。3.目录遍历漏洞触发场景、危害及修复方案触发场景：网站文件读取、下载、预览接口，未过滤`../`、`..\`等路径跳转字符，用户可控参数可自定义文件读取路径。核心危害：攻击者可任意读取服务器敏感文件，包括网站配置文件、数据库账号密码、服务器系统日志、密钥文件、本地系统文件，造成核心数据泄露，为后续渗透提供依据。修复方案：（1）过滤用户输入的路径跳转特殊字符，禁止`../`、`..\`等字符传入；（2）采用白名单机制，限定允许访问的文件目录和文件类型；（3）统一封装文件读取接口，固定读取路径，禁止用户自定义路径；（4）限制服务器文件权限，降低目录访问权限。4.内网渗透信息收集与横向移动基础思路信息收集：获取本机内网IP、网段、网关、DNS信息；探测内网存活主机、开放端口、服务版本；收集内网主机账号、密码、共享文件、打印机服务、域环境信息；查看网络连接、进程、计划任务等本机信息。横向移动思路：利用弱口令、默认密码爆破内网主机RDP、SSH、SMB服务；利用内网系统、中间件已知漏洞进行溢出攻击；抓取内网账号凭证，进行凭证复用登录其他主机；利用域权限漏洞，提升域权限，控制域内主机。四、场景实操分析题参考答案1.场景一：后台登录弱口令风险分析存在安全风险：（1）无登录次数限制、无验证码，可暴力破解账号密码；（2）使用通用默认账号admin，攻击者可精准定位账号，降低爆破难度；（3）简单6位数字弱口令，极易被字典爆破、枚举破解；（4）后台登录防护机制缺失，无异常登录拦截、无IP封禁机制。测试思路：（1）整理通用弱口令字典，针对登录接口进行批量爆破；（2）测试登录重试次数限制，验证是否可无限尝试登录；（3）检测是否存在验证码绕过、验证码复用漏洞；（4）验证是否存在IP无限制、无异常登录告警问题。修复方案：（1）删除默认admin账号，自定义复杂后台账号；（2）强制设置高强度密码，字母+数字+符号组合，长度不少于8位；（3）添加登录验证码，防止批量爆破；（4）限制单IP登录失败次数，多次失败后临时封禁IP；（5）新增异常登录告警、异地登录提醒机制。2.场景二：前端校验文件上传漏洞分析漏洞利用方式：（1）抓包修改数据包，删除前端校验字段，绕过JS后缀限制，上传php、jsp、asp等脚本木马；（2）修改文件后缀大小写、添加特殊字符绕过前端校验，上传可执行脚本；（3）上传木马文件后，访问文件路径触发脚本执行，获