信息安全面试题合集

0x00 前言

本篇会记录一些可能会遇到的面试题，持续更新

0x01 Web

SQL注入

1. sql注入常见的闭合方式有哪些？
2. Mysql5.0上下sql注入有什么区别？
3. SQL注入空格被过滤，有什么绕过方式？
4. 过滤了逗号，有什么绕过方式？
5. md5 sql注入的原理？
6. with rollup 绕过登录的原理？
7. 什么是无列名注入，原理是什么？
8. 如果information被过滤了，应该怎么绕过？
9. sql注入如何读取文件？有什么条件？

PHP相关

1. php文件包含的利用方式？
2. php md5弱相等的原因？
3. disable_functions的绕过方式有哪些？
4. 上传一个PHP文件会在哪里生成什么样的临时文件？
5. 无数字和字母的条件下，如果实现echo的功能？

常识

1. .git敏感信息泄露的原因以及危害？

0x02 基础知识

Apache

1. Apache linux默认目录是什么？

关注 皓月当空w 公众号可以获取面试题答案