网络安全-面试1

getshell有哪些方法

提权有哪些方法

• keylogger

nc反弹提权原理

1.多久开始接触安全的？

研究生阶段

2.熟悉安全方面的哪些内容？web?逆向？IOT?

• web安全
• 逆向

3.namp扫描器原理？

4.有没做过安全开发？写过哪些安全工具？

5.场景分析：360自制扫描器扫出100w个可疑URL，如何写脚本排查sqli误报？如何排查xss误报？（url中存在payload）思路？

6.黑过哪些网站？说一次最骄傲的Hack经历(从得到域名到getshell)？

7.如何搜集子域名？getshell有哪些方法？哪种用的最多？提权了解过哪些方法？nc反弹提权原理？一句话木马原理？

8.内网渗透玩过没？域？

8.逆向会不会？软件安全了解过没？

9.想做来做哪个方向？安全开发？安服？安全研究？