渗透测试岗实习面试题

1、对于一个含有WAF的网站进行 SQL注入/文件上传/XSS 的方法描述。（越多越好）

2、CMS框架漏洞列举，具体到版本号和利用方式。

3、有三台主机，A、B、C。A和B处于内网中，并且A只能通过B连接C（C是一个vpn），问有多少种方法？

4、如果上面情况（第3题的情况下），B只对A开放443端口，问有多少种方法？

5、给你一个登录框，让你尝试进去，问你会做什么？（提示：包含信息收集阶段）

6、给你一个静态网页，上面东西都是静态没有互动的，只有右下角有一个类似客服系统的小弹窗，问如何利用这个小弹窗？（提示：包含钓鱼等社工手段）

总结：这是此公司针对实习生的一个面试题的记录（不止这六道），主要从渗透测试的基础去入手准备的。在面试时候，面试官会提示主要讲思路，不谈技术。但是作为面试者来说，如果没有相关的技术支撑，更别谈思路了。上面括号中内容均是笔者根据面试情况写的，面试时没有这些提示。

（基础很重要，不可能抛开技术谈思路，笔者还需要进行努力，希望这些分享对和笔者一样的初学者有用。）