网络安全Web安全渗透测试笔试题

Posted 2022-04-01 星球守护者

文章目录

• • • 对称加密 非对称加密？
    • 什么是同源策略？
    • cookie 存在哪里？可以打开吗
    • xss 如何盗取 cookie？
    • tcp、udp 的区别及 tcp 三次握手，syn 攻击？
    • • 一、tcp、udp 区别
      • • 什么时候应该使用 TCP：
        • 什么时候应该使用 UDP：
      • 二、TCP 握手协议
      • 三、SYN 攻击原理
    • 证书要考哪些？
    • DVWA 是如何搭建的？
    • 渗透测试的流程是什么渗透测试流程概述
    • xss 如何防御
    • IIS 服务器应该做哪些方面的保护措施：
    • 虚拟机的几种连接方式及原理
    • • 1.Use bridged networki