渗透测试面试题总结一

Posted 2022-06-15 星球守护者

文章目录

• • • 1、介绍⼀下⾃认为有趣的挖洞经历
    • 2、你平时⽤的⽐较多的漏洞是哪些？相关漏洞的原理？以及对应漏洞的修复⽅案？
    • 3、php/java 反序列化漏洞的原理? 解决⽅案?
    • 4、如果⼀台服务器被⼊侵后, 你会如何做应急响应?
    • 5、你平时使⽤哪些⼯具? 以及对应⼯具的特点?
    • 6、如果遇到 waf 的情况下如何进⾏ sql 注⼊ / 上传 Webshell 怎么做？请写出曾经绕过 WAF 的经过 (SQLi，XSS，上传漏洞选⼀)
    • 7、如何判断 sql 注⼊，有哪些⽅法
    • 8、如何判断 SQL 注⼊漏洞成因，如何防范？注⼊⽅式有哪些？除了数据库数据，利⽤⽅式还有哪些？
    • 9、为什么有的时候没有错误回显
    • 10、宽字符注⼊的原理？如何利⽤宽字符注⼊漏洞，payload 如何构造？
    • 11、CRLF 注⼊的原理
    • 12、mysql 的⽹站注⼊，5.0 以上和 5.0 以下有什么区别？