蓝队hvv面经

sql 报错函数，宽字节注入原理？
sleep被禁用了怎么办？
反序列漏洞了解过？
log4j漏洞？
设备使用过？
默安蜜罐设备主要抓什么特征？
奇安信天眼筛选ip？
应急响应（win/linux），都排查哪些位置？
断网了，webshell还发请求嘛？查询函数什么命令？
win4776/4624事件是什么？
linux应急响应？
linux的last和lastbe什么区别？
怎么排查webshell？
高危端口的了解？
ntm有了解过吗？