还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！
王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。
对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！
【完整版领取方式在文末！！】
93道网络安全面试题
内容实在太多，不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
完整格式如下：
scheme:[//[user[:password]@]host[:port]][/path][?query][#fragment]
博主翻译为：
- 协议类型：常见的有http、https，还有ftp、file、mailto、data等。
- 用户名、密码：这没什么好解释的，就是字面意思。
- 服务器地址：有的时候你在URL上看到的是域名，其实会通过DNS转为IP地址，所以还是服务器IP地址。
- 端口号：常见80、443、21、22等。
- 资源层级文件路径：大部分会隐藏，就是服务器的目录路径，使用"/"区别每一层。
- 文件名：如访问网页，可能是xxx.htm、xxx.html、xxx.php等，例如，index.html。
- 查询：使用"&"连接
- 片段ID：有的时候被称为“锚点”，一般是指CSS中的id，就是使用浏览器调试时看到的id属性，有时也可通过这个进行XSS或sql注入。
其中[用户名[：密码]]、[端口号]、[查询]、[片段ID]都属于选填项。
举例，百度搜索“URL”
https：协议类型
www.baidu.com：域名，会转为ip。
ping百度
更换为a.shifen.com
本质上都是转为IP，我们修改为前面的110.242.68.3。
转为ip访问
s：文件名
wd=URL&…：查询，使用key=value形式。可以直接修改URL为LadyKiller9，再访问。可以看到值传过去了。
URL直接改为LadyKiller9
端口的话，在IP后面加 :443 即可，但是访问后会隐藏掉。
片段ID可自己添加一个：
找到一个id
访问上方URL
可以看到右侧滑块在最下方，浏览器直接显示到后面。CSDN的目录也是这个原理，鼠标放在文章的目录上，会显示文章的URL#tx，x从0开始编号。
URL编码
任何URL编码的字符都以%作为前缀，有时也称URL编码为百分号编码。
URL编码表
URL编码表
| backspace %08 | I %49 | v %76 | ó %D3 |
| tab %09 | J %4A | w %77 | Ô %D4 |
| linefeed %0A | K %4B | x %78 | Õ %D5 |
| creturn %0D | L %4C | y %79 | Ö %D6 |
| space %20 | M %4D | z %7A | Ø %D8 |
| ! %21 | N %4E | { %7B | ù %D9 |
| " %22 | O %4F | | %7C | ú %DA |
| # %23 | P %50 | } %7D | Û %DB |
| $ %24 | Q %51 | ~ %7E | ü %DC |
| % %25 | R %52 | ￠ %A2 | Y %DD |
| & %26 | S %53 | ￡ %A3 | T %DE |
| ’ %27 | T %54 | ￥ %A5 | ß %DF |
| ( %28 | U %55 | | %A6 | à %E0 |
| ) %29 | V %56 | § %A7 | á %E1 |
| * %2A | W %57 | « %AB | a %E2 |
| + %2B | X %58 | ¬ %AC | ã %E3 |
| , %2C | Y %59 | ˉ %AD | ä %E4 |
| - %2D | Z %5A | o %B0 | å %E5 |
| . %2E | [ %5B | ± %B1 | æ %E6 |
| / %2F | \ %5C | a %B2 | ç %E7 |
| 0 %30 | ] %5D | , %B4 | è %E8 |
| 1 %31 | ^ %5E | μ %B5 | é %E9 |
| 2 %32 | _ %5F | » %BB | ê %EA |
| 3 %33 | ` %60 | ¼ %BC | ë %EB |
| 4 %34 | a %61 | ½ %BD | ì %EC |
| 5 %35 | b %62 | ¿ %BF | í %ED |
| 6 %36 | c %63 | à %C0 | î %EE |
| 7 %37 | d %64 | á %C1 | ï %EF |
| 8 %38 | e %65 | Â %C2 | e %F0 |
| 9 %39 | f %66 | Ã %C3 | ñ %F1 |
| : %3A | g %67 | Ä %C4 | ò %F2 |
| ; %3B | h %68 | Å %C5 | ó %F3 |
| < %3C | i %69 | Æ %C6 | ô %F4 |
| = %3D | j %6A | Ç %C7 | õ %F5 |
| > %3E | k %6B | è %C8 | ö %F6 |
| ? %3F | l %6C | é %C9 | ÷ %F7 |
| @ %40 | m %6D | ê %CA | ø %F8 |
| A %41 | n %6E | Ë %CB | ù %F9 |
| B %42 | o %6F | ì %CC | ú %FA |
| C %43 | p %70 | í %CD | û %FB |
| D %44 | q %71 | Î %CE | ü %FC |
| E %45 | r %72 | Ï %CF | y %FD |
| F %46 | s %73 | D %D0 | t %FE |
| G %47 | t %74 | Ñ %D1 | ÿ %FF |
| H %48 | u %75 | ò %D2 | |
一些常见的编码在上表加粗，红色显示，%20是空格。对于汉字也可以进行编码。
对”你好“进行URL编码，得到“%E4%BD%A0%E5%A5%BD”，汉字一般是三个百分号编码，将上访url中的“你好”换为“%E4%BD%A0%E5%A5%BD”会得到同样的页面。在进行攻击，比如sql注入时，可能会过滤and、select等sql关键字，有时可通过URL编码绕过。
URL编码
使用网站：Jsons.cn
Unicode编码
Unicode编码，又称万国码、国际码、统一码，是为了解决传统的字符编码方案的局限而产生的，它为每种语言中的每个字符设定了统一并且唯一的二进制编码，以满足跨语言、跨平台进行文本转换、处理的要求。Unicode 编码共有三种具体实现，分别为utf-8,utf-16,utf-32，其中utf-8占用一到四个字节，utf-16占用二或四个字节，utf-32占用四个字节。
- UTF-8的特点是对不同范围的字符使用不同长度的编码。
- UTF-16编码以16位无符号整数为单位。我们把Unicode编码记作U。前缀写为\u、%u。
- UTF-32编码以32位无符号整数为单位。
Unicode编码与ASCII编码不兼容，但可以转换。
汉字转Unicode编码
“你好”转为Unicode为“\u4f60\u597d”。 下为Python代码：
s = u"\u4f60\u597d"
print(s)
你好
Unicode转ASCII
你好的ASCI编码
HTML编码
使用标签，例如
除了utf-8，常见的还有
GB2312
发布于1980年，基本集共收入汉字6763个和非汉字图形字符682个。整个字符集分成94个区，每区有94个位。每个区位上只有一个字符，一个字符占两个字节。
GBK
GBK全称《汉字内码扩展规范》（GBK即“国标”、“扩展”汉语拼音的第一个字母，英文名称：Chinese Internal Code Specification），发布于1995年，GBK 向下与 GB2312 编码兼容。
没找到合适的网站，这个网站也只能一个字，还不如自己敲代码呢。
汉字进行GBK和Unicode编码
s=‘你好’
s.encode(‘gbk’)
b’\xc4\xe3\xba\xc3’
s.encode(‘unicode_escape’)
b’\u4f60\u597d’
HTML特殊符号编码表（部分）
| 字符 | 实体 | 十进制 | 十六进制 | 描述 |
|---|---|---|---|---|
| & | & | & | & | & 符号（ampersand） |
| < | < | < | < | 小于号（less than） |
| > | > | > | > | 大于号（greater than） |
| 不换行空格（no-break space = non-breaking space） | ||||
| : | : | : | : | 冒号 |
| ( | ( | ( | ( | 左括号 |
| ) | ) | ) | ) | 右括号 |
Base编码
Base16
Base16编码表
| 索引 | 字符 | 索引 | 字符 |
|---|---|---|---|
| 0 | 0 | 8 | 8 |
| 1 | 1 | 9 | 9 |
| 2 | 2 | 10 | A |
| 3 | 3 | 11 | B |
| 4 | 4 | 12 | C |
| 5 | 5 | 13 | D |
| 6 | 6 | 14 | E |
| 7 | 7 | 15 | F |
汉字的Base16编码
编码原理，先转为ASCII，两个一组，转为2进制，4个一组，转为10进制，查表即可。
使用网站：一个工具箱-Base16
Base32
Base32编码表
汉字的Base64编码
使用网站：一个工具箱-Base32
Base64
Base64是一种基于64个可打印字符来表示二进制数据的表示方法。3个字节相当于24个比特，对应于4个Base64单元，即3个字节可由4个可打印字符来表示。它可用来作为电子邮件的传输编码。在Base64中的可打印字符包括字母A-Z、a-z、数字0-9，这样共有62个字符，另外两个一般为“+”、“/”。使用“=”作为后缀，如果不够三个字节，即“=”个数为0、1、2。
Base64 编码表
| 索引 | 字符 | 索引 | 字符 | 索引 | 字符 | 索引 | 字符 |
|---|---|---|---|---|---|---|---|
| 0 | A | 17 | R | 34 | i | 51 | z |
| 1 | B | 18 | S | 35 | j | 52 | 0 |
| 2 | C | 19 | T | 36 | k | 53 | 1 |
| 3 | D | 20 | U | 37 | l | 54 | 2 |
| 4 | E | 21 | V | 38 | m | 55 | 3 |
| 5 | F | 22 | W | 39 | n | 56 | 4 |
| 6 | G | 23 | X | 40 | o | 57 | 5 |
| 7 | H | 24 | Y | 41 | p | 58 | 6 |
| 8 | I | 25 | Z | 42 | q | 59 | 7 |
| 9 | J | 26 | a | 43 | r | 60 | 8 |
| 10 | K | 27 | b | 44 | s | 61 | 9 |
| 11 | L | 28 | c | 45 | t | 62 | + |
| 12 | M | 29 | d | 46 | u | 63 | / |
| 13 | N | 30 | e | 47 | v |
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
5281
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
