WebUG 基础测试试题及详细答案

WebUG基础测试试题及详细答案适用场景：Web漏洞实训、WebUG平台刷题、网络安全入门考核题型分布：选择题（10题）、判断题（10题）、简答题（4题）、实操分析题（2题）难度：入门-中等，贴合WebUG常规考核考点一、单项选择题（共10题，每题3分，共30分）1.常见的SQL注入漏洞核心成因是？（）A.服务器端口未关闭B.程序未过滤用户可控输入，直接拼接SQL语句执行C.网站使用了开源源码D.数据库版本过低2.XSS跨站脚本漏洞的主要危害不包括？（）A.窃取用户CookieB.篡改网页内容C.直接获取服务器系统权限D.诱导用户跳转恶意链接3.文件上传漏洞最核心的防御绕过思路是？（）A.修改文件名称大小写B.绕过文件后缀、MIME类型检测，上传可执行脚本文件C.压缩文件后上传D.上传超大体积文件4.CSRF跨站请求伪造攻击的关键条件是？（）A.目标用户已登录网站，存在有效会话CookieB.网站存在XSS漏洞C.服务器没有开启防火墙D.网站使用HTTP协议5.目录遍历漏洞（路径穿越）主要用于？（）A.上传木马文件B.读取服务器任意目录下的敏感文件C.执行系统命令D.爆破网站账号密码6.以下哪种请求方式最容易出现未授权访问漏洞？（）A.静态资源GET请求B.未做权限校验的后台接口请求C.普通页面跳转请求D.图片加载请求7.命令执行漏洞的产生原因是？（）A.代码直接将用户输入带入系统命令中执行B.浏览器缓存未清除C.域名解析异常D.网页JS代码未压缩8.反射型XSS和存储型XSS最大的区别是？（）A.脚本是否可以永久保存在服务器B.脚本长度长短C.触发方式是点击还是自动加载D.是否需要用户交互9.HTTP裸请求攻击主要利用的网站缺陷是？（）A.未校验请求头Host、Referer等字段B.未过滤特殊字符C.未开启HTTPS加密D.密码复杂度太低10.漏洞修复的核心原则不包括？（）A.输入过滤B.权限校验C.数据加密D.直接关闭网站所有功能二、判断题（共10题，每题2分，共20分）1.只要网站使用HTTPS协议，就不会存在SQL注入漏洞。（）2.存储型XSS危害比反射型XSS更大，因为无需用户重复触发。（）3.文件上传时仅校验文件后缀，完全可以杜绝上传漏洞。（）4.CSRF攻击无法获取用户Cookie，只能冒用用户身份发起请求。（）5.目录遍历漏洞常用payload为../、..\进行路径跳转。（）6.所有用户输入都属于不可信数据，必须过滤校验。（）7.命令执行漏洞只能通过GET请求触发，POST请求不会存在。（）8.未授权访问漏洞本质是后端代码没有做登录和权限判断。（）9.XSS漏洞只能窃取Cookie，无法进行其他恶意操作。（）10.漏洞修复优先采用后端防御，前端过滤只能作为辅助手段。（）三、简答题（共4题，每题8分，共32分）1.简单说明SQL注入漏洞的原理、常见触发场景及基础修复方式。2.简述文件上传漏洞中，常见的绕过检测方式（至少写出4种）。3.区分CSRF和XSS漏洞的核心区别，以及各自的攻击特点。4.什么是目录遍历漏洞？写出2个常用测试payload和对应的读取目标。四、实操分析题（共2题，每题9分，共18分）1.某网站登录接口直接拼接用户账号密码参数到SQL语句中，未做任何过滤，请分析该漏洞风险，并写出1个万能登录payload，同时给出修复方案。2.某后台文件上传功能，仅通过前端JS判断文件后缀是否为jpg、png，后端无任何校验，请分析该漏洞可利用方式、攻击流程及完整修复思路。参考答案（详细解析）一、单项选择题答案及解析1.B解析：SQL注入的根本原因就是用户可控输入未过滤，直接拼接到原生SQL语句执行，和服务器端口、源码类型、数据库版本无直接关系。2.C解析：XSS属于前端脚本漏洞，只能操作前端页面、用户会话，无法直接获取服务器系统权限，提权需要配合其他漏洞。3.B解析：文件上传漏洞的核心就是绕过后缀名、文件类型检测，上传php、asp等可执行脚本，实现木马执行。4.A解析：CSRF是借用户已登录的合法会话发起伪造请求，用户未登录则无有效Cookie，攻击无法生效。5.B解析：目录遍历（路径穿越）主要作用是突破网站目录限制，读取服务器passwd、配置文件、日志等敏感文件。6.B解析：未授权访问大多出现在后台管理接口、敏感功能接口，后端未校验登录状态和用户权限，直接访问即可执行操作。7.A解析：命令执行漏洞成因是代码把用户输入直接带入system、exec等系统命令函数，可控输入未过滤导致恶意命令执行。8.A解析：存储型XSS会将恶意脚本存入服务器数据库/文件，永久生效；反射型XSS仅临时响应触发，不会存储。9.A解析：HTTP裸请求、主机头攻击都是利用网站未校验Host、Referer、User-Agent等请求头字段导致的。10.D解析：漏洞修复是通过过滤、校验、加密、权限控制加固，不能直接关闭网站功能，属于无效修复。二、判断题答案及解析1.错误解析：HTTPS只是加密传输数据，不会修复代码逻辑漏洞，SQL注入依然可以存在。2.正确解析：存储型XSS永久存储在服务器，所有访问页面的用户都会触发，危害范围更广。3.错误解析：仅校验后缀可被大小写绕过、双后缀绕过、空字节绕过等方式突破，无法杜绝漏洞。4.正确解析：CSRF是身份冒用，无法获取用户Cookie明文，XSS才可以窃取Cookie。5.正确解析：../是最常用的路径穿越字符，用于跳出当前网站目录，访问服务器系统目录。6.正确解析：网络安全开发默认所有前端用户输入都是恶意的，必须经过过滤、转义、校验。7.错误解析：GET、POST、COOKIE等所有接收用户输入的方式，都可能存在命令执行漏洞。8.正确解析：未授权访问的本质就是后端缺失登录校验、角色权限校验，匿名用户可直接访问敏感功能。9.错误解析：XSS除了偷Cookie，还可以钓鱼、挂马、篡改页面、劫持用户操作、扫描内网等。10.正确解析：前端过滤可被用户随意绕过，所有安全防御必须以后端校验为准，前端仅做体验优化。三、简答题详细答案1.SQL注入漏洞原理：网站后端直接将用户提交的输入数据，拼接成SQL语句查询数据库，未做过滤和转义，用户可构造恶意SQL字符，改变原有语句逻辑，实现查询、篡改、删除数据库数据。常见场景：登录接口、搜索查询接口、参数传参页面、会员信息查询页面。基础修复：①使用预编译语句（PDO、mysqli预处理），杜绝SQL拼接；②对用户输入特殊字符进行转义过滤；③关闭数据库错误回显；④最小权限配置数据库账号。2.文件上传漏洞常见绕过方式①大小写绕过：如将php改为Php、PHP，绕过小写后缀检测；②双后缀绕过：如php.jpg、asp.gif，后端正则匹配不严导致解析执行；③空字节绕过：文件名加%00截断后缀检测；④MIME类型绕过：修改请求头Content-Type为图片类型，欺骗前端/后端简易检测；⑤特殊后缀绕过：使用phtml、php5等可被服务器解析的冷门脚本后缀。3.CSRF与XSS核心区别及攻击特点核心区别：XSS是利用网站信任用户输入，执行恶意前端脚本；CSRF是利用网站信任用户浏览器会话，伪造用户请求。XSS特点：主动触发、可窃取用户Cookie、可控性高、危害范围广，永久存储型可持续攻击；CSRF特点：被动冒用身份、无法获取用户隐私数据、只能执行页面操作（改密码、发内容、下单），需要用户已登录会话。4.目录遍历漏洞定义：网站读取文件的参数未限制目录范围，攻击者可通过路径跳转字符，跳出网站指定目录，读取服务器本地任意敏感文件。常用payload及用途：①?file=../etc/passwd读取Linux系统用户账号文件；②?file=../windows/system32/drivers/etc/hosts读取Windows系统hosts配置文件；③?file=../config.php读取网站数据库配置文件。四、实操分析题详细答案1.登录接口SQL注入漏洞分析漏洞风险：攻击者无需正确账号密码，即可实现万能登录，绕过身份验证进入后台；还可通过注入语句查询全站数据库数据、篡改管理员账号、脱库等。万能登录payload：账号输入'or1=1#，密码任意输入；原理：拼接后SQL语句逻辑恒成立，成功绕过校验。修复方案：①废弃字符串拼接SQL写法，使用预编译预处理语句；②对账号密码输入做特殊字符转义过滤；③限制输入长度、设置参数白名单；④关闭数据库详细错误信息输出，避免漏洞探测。2.前端JS校验上传漏洞分析漏洞利用方式：前端校验可直接绕过，通过抓包工具拦截上传请求，修改文件后缀、替换文件内容，上传PHP/ASP木马脚本。攻击流程：①准备一句话木马文件，修改后缀为jpg；②正常上传文件，前端校验通过；③抓包拦截请求，将文件名后缀改回php，修改Co