网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。
目录
字某某动-安全研究实习生（一面）
一、岗位认知与方向选择
1. 对公司业务的理解
2. 个人研究方向选择
二、代码审计实战经验
1. 开源框架审计案例
2. 安全审计方法论
三、入侵检测系统（IDS）优化实践
1. 工作内容与挑战
2. 动态缓解方案
四、攻防演练深度案例分析
1. 某能源企业红队实战
2. 高级攻击技巧补充
五、安全代码审计专项
1. 表达式引擎审计案例
2. 安全审计 VS 开发审计
六、漏洞原理与技术验证
1. XXE漏洞代码层分析
2. 头像上传Webshell实战
七、防御体系建议与趋势洞察
1. 主动防御建议
2. 技术趋势
字某某动-安全研究实习生（一面）
你投的岗位是安全研究生，你了解我们这边主要是做什么的吗现在有比较想做的方向吗，比如你写的代码审计、攻防演练、你在学校的研究方向（密码学）其实是三个大方向，现在有什么比较想做的吗 ，说代码审计、安全研究有没有审计过开源框架、cms、中间件之类的我看你简历上有几段实习经历和项目经历，先聊下实习经历吧，在A主要做什么的详细聊聊入侵检测主要在做什么，遇到的问题关于入侵检测产生大量误报的原因，有没有分析过，有没有比较好的解决方法和A比起来，B的就应该比较偏攻击方对吧，有代码审计，聊一下在B主要做了什么审表达式引擎的步骤和思路刚刚你说的审计听起来好像和普通开发的审计差不多，都是通过程序流、文档去做，有没有从安全方面审计一些项目XXE是怎么造成的，从代码层面来看我看你简历与很多次攻防演练经历对吧，这几段攻防经历有没有哪一次印象比较深刻，挑一个聊一聊你这次攻击好像更多的利用弱口令，有没有一些更有技巧的方法这个头像上传webshell是怎么上传的一、岗位认知与方向选择
1. 对公司业务的理解
贵司的安全研究方向聚焦于三大核心领域：
- 代码审计：深入分析开源组件、企业级框架的漏洞（如供应链攻击面、逻辑缺陷），结合自动化工具（如CodeQL）和人工审计，构建软件全生命周期安全防护。
- 攻防演练：覆盖红蓝对抗、APT模拟攻击、漏洞武器化利用，重点突破云原生和混合架构下的防御盲区。
- 安全研究：前沿领域如后量子密码迁移风险、AI模型对抗攻击、硬件安全（如CPU侧信道漏洞挖掘）。
2. 个人研究方向选择
优先选择代码审计与安全研究的交叉领域，原因如下：
- 行业痛点：根据Synopsys 2024报告，70%的企业软件包含高危开源漏洞，而传统SAST工具误报率达35%以上，需结合深度代码分析和攻击链建模提升精度。
- 技术优势：在密码学研究中积累的形式化验证方法（如Z3约束求解器）可迁移至智能合约审计，例如通过符号执行检测重入漏洞。
二、代码审计实战经验
1. 开源框架审计案例
项目名称：Apache DolphinScheduler 3.1.3 权限绕过漏洞（CVE-2024-XXXX）
- 漏洞原理：接口鉴权逻辑未校验用户租户上下文，攻击者可越权访问其他租户任务日志。java
// 错误代码：仅校验用户存在性，未绑定租户ID public void getTaskLog(User user, String taskId) { if (user != null) { // 直接查询taskId日志（未关联租户） logService.queryLog(taskId); } }- 修复方案：在查询条件中强制绑定租户ID（
WHERE tenant_id = #{user.tenantId}）。2. 安全审计方法论
区别于普通开发审计的三重增强策略：
- 攻击面建模：基于数据流绘制“敏感操作链”，识别未净化的输入源（如HTTP头、反序列化入口）。
- 上下文感知规则：结合框架特性定制检测规则，例如Spring Security中
@PreAuthorize注解的缺失扫描。- 沙盒动态验证：对高危函数（如
Runtime.exec()）植入Hook，触发时自动生成PoC测试流量。
三、入侵检测系统（IDS）优化实践
1. 工作内容与挑战
在A公司主导云原生IDS引擎研发，核心任务包括：
- 协议解析：对Kubernetes API Server审计日志进行行为建模，识别异常Pod创建（如特权容器）。
- 误报治理：某金融客户误报率高达65%，溯源发现主要原因为：
- 规则冲突：多部门自定义规则库未归一化，导致重复告警。
- 环境噪声：CI/CD流水线的自动化部署被误判为横向渗透。
2. 动态缓解方案
实施分层过滤机制：
- 预处理层：通过白名单过滤已知合法流量（如K8s滚动更新事件）。
- 关联分析层：基于Sigma规则构建攻击场景图谱，例如「SSH爆破成功 + 敏感文件访问」组合触发告警。
- 反馈学习层：将误报案例输入图神经网络（GNN），生成自适应阈值规则。
- 成果：误报率降至12%，检出率提升至89%。
四、攻防演练深度案例分析
1. 某能源企业红队实战
攻击路径：
- 初始突破：通过暴露的Jenkins未授权接口下载构建日志，提取硬编码的GitLab凭据。
- 横向移动：利用Ansible配置漏洞在K8s节点部署恶意DaemonSet，劫持容器流量。
- 权限维持：在Prometheus告警规则中植入反向Shell指令，利用其高频率查询特性实现持久化。
2. 高级攻击技巧补充
- 弱口令绕过：并非直接爆破，而是结合密码策略规律生成字典（如「公司名+年份+特殊字符」模式）。
- 协议隐匿：将C2通信伪装为gRPC健康检查流量，利用TLS客户端证书双向认证绕过网络审计。
五、安全代码审计专项
1. 表达式引擎审计案例
目标系统：企业自研规则引擎（类似Spring EL）
审计步骤：
- 词法分析：检查表达式解析器是否允许反射调用（如
T(java.lang.Runtime).exec()）。- 上下文隔离：验证沙盒实现是否限制类加载器（如禁用
ClassLoader.defineClass()）。- 沙盒逃逸测试：构造嵌套表达式绕过黑名单（
''.getClass().forName('java.lang.Runtime')）。2. 安全审计 VS 开发审计
- 安全增强点：
- 输入验证：禁止非受信数据流入表达式解析器（如用户输入的规则条件）。
- 上下文裁剪：运行时移除危险函数（如通过Java Security Manager禁用
System.exit()）。
六、漏洞原理与技术验证
1. XXE漏洞代码层分析
漏洞代码：java
DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance(); DocumentBuilder builder = factory.newDocumentBuilder(); // 未禁用外部实体 Document doc = builder.parse(input);攻击载荷：xml
<!DOCTYPE test [ <!ENTITY % xxe SYSTEM "file:///etc/passwd"> %xxe; ]>修复方案：java
factory.setFeature("http://xml.org/sax/features/external-general-entities", false); factory.setFeature("http://xml.org/sax/features/external-parameter-entities", false);2. 头像上传Webshell实战
绕过技巧：
- 文件类型混淆：修改文件魔数（Magic Bytes）为GIF头
47 49 46 38，同时保留.php扩展名。- 路径穿越：构造文件名
avatar.png/../shell.php，利用Nginx路径规范化漏洞写入Web目录。- 解析漏洞：上传
.php.xxx文件，触发服务器解析歧义（如Apache的mod_negotiation模块）。
七、防御体系建议与趋势洞察
1. 主动防御建议
- 代码审计自动化：将Semgrep规则库与GitHub Actions集成，实现Commit级漏洞拦截。
- 攻击面收敛：对互联网暴露的API接口实施动态鉴权，基于JWT声明实时校验访问上下文。
2. 技术趋势
- AI安全：研究LLM生成的代码是否存在隐藏后门（如通过特定触发词激活恶意逻辑）。
- 硬件赋能：利用Intel CET（控制流强制技术）防御ROP攻击，降低内存漏洞利用成功率。
