0x00 前言
本篇会记录一些可能会遇到的面试题,持续更新
0x01 Web
SQL注入
- sql注入常见的闭合方式有哪些?
- Mysql5.0上下sql注入有什么区别?
- SQL注入空格被过滤,有什么绕过方式?
- 过滤了逗号,有什么绕过方式?
- md5 sql注入的原理?
- with rollup 绕过登录的原理?
- 什么是无列名注入,原理是什么?
- 如果information被过滤了,应该怎么绕过?
- sql注入如何读取文件?有什么条件?
PHP相关
- php文件包含的利用方式?
- php md5弱相等的原因?
- disable_functions的绕过方式有哪些?
- 上传一个PHP文件会在哪里生成什么样的临时文件?
- 无数字和字母的条件下,如果实现echo的功能?
常识
- .git敏感信息泄露的原因以及危害?
0x02 基础知识
Apache
- Apache linux默认目录是什么?
关注 皓月当空w 公众号可以获取面试题答案