【网络安全篇】php伪协议-漏洞及其原理
原理：当PHP文件包含函数（如include、require等）被用于包含用户可控的输入时，如果输入被设置为伪协议，就可能导致任意文件读取或执行。示例：如果用户输入为php：//input，并且服务器开启了allow_url_include，那么攻击者就可以通过POST请求发送恶意PHP代码，服务器将执行这些代码。
ftp：//伪协议用于访问ftp（s）URLs，同样需要开启allow_url_fopen和allow_url_include。php：//伪协议提供访问各种输出流，如php：//input，用于读取原始数据流。利用php：//filter，可以实现数据筛选和过滤。本地文件无论allow_url_fopen和allow_url_include状态如何，都可以使用此功能。
Phar归档是一种将多个PHP文件打包成一个文件的格式。Phar协议在2018年Black Hat大会上被研究人员用于攻击PHP应用程序，揭示了其潜在的利用点。它类似于zip：//协议，但专门用于phar文件。
2023最新网络安全岗位面试题汇总(附答案解析)
手法：利用URL编码、URL重定向、短网址跳转、DNS解析延迟等方法绕过应用程序对URL的过滤和验证。 简述一下SSRF中DNSRebind的绕过原理及修复方法？ 答案： 绕过原理：DNSRebind攻击利用DNS解析的延迟和缓存机制，通过先解析一个合法的域名，然后在DNS解析完成前将其替换为恶意域名，从而绕过应用程序对域名的限制。
什么是SQL注入攻击？答案：SQL注入攻击是指攻击者通过在应用程序的输入字段中插入恶意的SQL代码，试图干扰正常的数据库查询执行，从而未经授权地访问、修改或删除数据库中的数据。防御措施包括使用参数化查询、预编译语句、存储过程，以及对用户输入进行严格的验证和过滤。
ARP（地址解析协议）用于将IP地址解析为MAC地址。当一台主机要发送数据给同一局域网内的另一台主机时，它首先会在自己的ARP缓存表中查找目标主机的IP地址对应的MAC地址。如果找不到，就会发送一个ARP请求广播包，该包中包含目标主机的IP地址。
获取管理员ip；xss蠕虫；钓鱼攻击；前端JS挖矿；键盘记录；屏幕截图。运营商（或其他）网络劫持？运营商劫持：广告投放；DNS劫持：通过各种手段篡改DNS，劫持网络。中间人攻击？原理：在同一个局域网中，通过拦截正常的网络通信数据，并进行数据篡改和嗅探。
远程代码执行漏洞
〖壹〗、IBM WebSphere Application Server存在编号为CVE-2023-23477的远程代码执行漏洞，该漏洞源于IIOP协议上的反序列化问题，允许未经身份验证的远程攻击者在目标服务器上执行任意代码，建议受影响用户及时更新至官方安全版本。
〖贰〗、漏洞基本信息漏洞编号：CVE-2022-3723漏洞等级：高危漏洞类型：类型混淆导致的内存越界访问漏洞来源：Chrome V8 JavaScript引擎的解析逻辑缺陷攻击方式：远程攻击者可通过构造恶意网页或数据包，触发内存越界访问并注入恶意代码，最终实现远程代码执行。
〖叁〗、Jenkins插件存在高危远程代码执行漏洞，涉及Script Security、Pipeline： Groovy、Pipeline： Declarative插件，官方评级均为高危，建议用户立即升级插件版本并启用RASP防护功能。漏洞基本信息发布时间：北京时间2019年1月8日，Jenkins官方发布安全公告。
〖肆〗、CVE-2022-41678是Apache ActiveMQ Jolokia组件存在的远程代码执行漏洞，漏洞等级为高危，评分8，攻击者可利用该漏洞通过特制HTTP请求写入恶意文件并完全控制设备。0x01 漏洞核心机制组件与漏洞类型漏洞存在于Apache ActiveMQ的Jolokia服务中，属于文件写入类漏洞。
〖伍〗、漏洞总体情况微软1月补丁日发布针对48个漏洞的修复补丁，2个紧急，46个重要。漏洞类型包括10个权限提升漏洞，11个远程代码执行漏洞，3个欺骗漏洞，11个信息泄露漏洞，6个拒绝服务漏洞，7个安全功能绕过漏洞。
〖陆〗、Redis近期被曝存在三大高危漏洞，包括两个远程代码执行漏洞（CVE-2024-5174CVE-2024-46981）和一个拒绝服务漏洞（CVE-2025-48367），攻击者可利用这些漏洞实现远程操控或服务中断，需立即采取修复措施。
