2014 阿里巴巴保险工程师实习生招聘笔试总结
本人是一个软工菜，不是信息安全专业的，但是自己喜欢这一方面，所以就参加了阿里的安全工程师的实习招聘，好吧，有些题目记不清楚了，下面就是简单回忆的一些零散的题目（顺序不定），其实回来才发现这些题目在去年大部分都有，就是当时准备的时候脑残没有百度下这个题目：
第一部分（名词解释）
1.什么是WebShell?
话说这个东东常用，但是他的定义只能根据自己所理解的来了，这个当时答的算是最有把握的一个了，看看回来Google的答案吧：WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的─种命令执行环境，也可以将其称做为─种网页后门。黑客在入侵了─个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在─起，然后就可以使用浏览器来访问这些asp或者php后门，得到─个命令执行环境，以达到控制网站服务器的目的（可以上传下载文件，查看数据库，执行任意程序命令等）。国内常用的deWebShell有海阳ASP木马，Phpspy，c99shell等。
2.什么是网络钓鱼？
这个以前也做过，就是答题的时候答的太概括了，没有特指邮件等，其实也不只是邮件钓鱼，猥琐的方法多了去了，下面是Google 的相关答案：钓鱼式攻击是一种企图从电子通信中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。这些通信都声称来自于风行的社交网站、拍卖网站、网络银行、电子支付网站、或网络管理者，以此来诱骗受害人的轻信。网钓通常是通过e-mail或者实时通信进行。它常常导引用户到URL与接口外观与真正网站几无二致的假冒网站输入个人数据。就算使用强式加密的SSL服务器认证，要侦测网站是否仿冒实际上仍很困难。网钓是一种利用社会工程技术来愚弄用户的实例。它凭恃的是现行网络安全技术的低亲和度。种种对抗日渐增多网钓案例的尝试涵盖立法层面、用户培训层面、宣传层面、与技术保全措施层面。
3.什么是溢出？
这个做过缓冲区溢出，但是知道不止是这一种，所有当时只是举了缓冲区溢出和堆栈溢出两个例子，看看百科的答案吧：溢出是黑客利用操作系统的漏洞，专门开发了一种程序，加相应的参数运行后，就可以得到你电脑具有管理员资格的控制权，你在你自己电脑上能够运行的东西他可以全部做到，等于你的电脑就是他的了。溢出是程序设计者设计时的不足所带来的错误。
4.什么是CC攻击？
这个也是知道一些，知道他是DDos的变种，正常请求伪造，服务器资源耗尽，最终还是看看百科答案吧：CC攻击是DDOS（分布式拒绝服务）的一种，相比其它的DDOS攻击CC似乎更有技术含量一些。这种攻击你见不到真实源IP，见不到特别大的异常流量，但造成服务器无法进行正常连接。CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来攻击页面的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。
第二部分（知识面考察）
1.你获取网络安全知识途径有哪些？
我当时写了网络论坛，举了几个例子像看雪，安全焦点，漏洞基地，邪八等地方，但是忘了写国内的乌云，FreeBuf 了，唉，第一跪吧；2.书籍，《白帽子讲web安全》等，然后就是请教牛人，最后是公司内技术分享（现在XXXX杀软公司实习），大致这些可以自由发挥吧。
2.Linux的文件权限'-rwsr-xr-x' 是意思？
先吐槽下就是跪在这个S上了，这个是去年的老题目，都没答对，真是苦了一笔啊，当时还写了这个题目是出错了。如果把s,换成e,大家一定很快就知道了这是本账户读写执行权限，同组其他账户读执行权限，其他组用户读执行权限，但是这个S是啥？下面科普一下吧：
文件权限除了r、w、x外还有s、t、i、a权限：
s：文件属主和组设置SUID和GUID，文件在被设置了s权限后将以root身份执行。在设置s权限时文件属主、属组必须先设置相应的x权限，否 则s权限并不能正真生效（c h m o d命令不进行必要的完整性检查，即使不设置x权限就设置s权限，chmod也不会报错，当我们ls -l时看到rwS，大写S说明s权限未生效）。Linux修改密码的passwd便是个设置了SUID的程序，普通用户无读写/etc/shadow文件 的权限确可以修改自己的密码。
ls -al /usr/bin/passwd
-rwsr-xr-x 1 root root 32988 2008-12-08 17:17 /usr/bin/passwd
我们可以通过字符模式设置s权限：chmod a+s filename，也可以使用绝对模式进行设置：
设置s u i d：将相应的权限位之前的那一位设置为4；
设置g u i d：将相应的权限位之前的那一位设置为2；
两者都置位：将相应的权限位之前的那一位设置为4+2=6。
如：chmod 4764 filename //设置SUID
t ：设置粘着位，一个文件可读写的用户并一定相让他有删除此文件的权限，如果文件设置了t权限则只用属主和root有删除文件的权限，通过chmod +t filename 来设置t权限。
i：不可修改权限 例：chattr u+i filename 则filename文件就不可修改，无论任何人，如果需要修改需要先删除i权限，用chattr -i filename就可以了。查看文件是否设置了i权限用lsattr filename。
a：只追加权限， 对于日志系统很好用，这个权限让目标文件只能追加，不能删除，而且不能通过编辑器追加。可以使用chattr +a设置追加权限。
3.说说VLAN中能不能实现IP欺骗？
这个也是去年的原题，啥都不说了，我又不是学网络了，就是一个软工菜，这个就只能试这来了，这个题目的意思一猜就知道是在一定的技术下可以实现，下面看看Google来的答案吧：VLAN是建立虚拟子网的意思，就是进一步隔离的多个网络，在一篇文章中看到可以借助内网代理来实现跨VLAN的通信，实际达到的了同一IP在不同子网，都能通讯，这里要完全欺骗还是要利用劫持原来IP和网关的数据通信，将原来的双向TCP拆解成两个单向的通信，当然劫持数据之后，就可以分别伪造数据到网关和受欺骗端，其实VLAN技术是一种强化IP管理的的技术，但是在没有IP-Mac绑定的情况下就同样有被欺骗的危险，这个算是我自己总结的答案，当时在题目中举的例子是DHCP的情况请而不是静态IP绑定的情况下就会有问题，呵呵，也算是沾点边吧。
4.其实HUB、SWITCH、ROUTER三者的区别？
这个说实际有点不清楚，只知道他们各自的用途，知道是HUB是负责份分发信号了，实现并行上网的，SWITCH 是网络数据交换的，知道ROUTER是在网络层的，负责将数据包转发到不同网络 ,但是还是不能细致的说明，下面看看Answer 吧：
void test(char * OldName){
char[30] NewName;
int len=0;
for(;OldName[len] != '\0';len++){
NewName[len] = OldName[len];
}
return;
}
println(“<input type=hidden name=msg value=’ ” + msg + ” ‘ />”)
$sql = “select (*) from users where username = ‘”.username.”‘ and pw = ‘”.pw.”‘ limit 1″; $result = mysql_query($sql);