网络安全面试/笔试题大全 (含答案)

以下为网络安全各个方向涉及的面试题,星数越多代表问题出现的几率越大,祝各位都能找到满意的工作。

注:本套面试题,已整理成pdf文档,但内容还在持续更新中,因为无论如何都不可能覆盖所有的面试问题,更多的还是希望由点达面,查漏补缺。

一、渗透测试方向:

  • 如何绕过CDN找到真实IP,请列举五种方法 (★★★)
  • redis未授权访问如何利用,利用的前提条件是?(★★★)
  • mysql提权方式有哪些?利用条件是什么? (★)
  • windows+mysql,存在sql注入,但是机器无外网权限,可以利用吗? (★)
  • 常用的信息收集手段有哪些,除去路径扫描,子域名爆破等常见手段,有什么猥琐的方法收集企业信息? (★★)
  • SRC挖掘与渗透测试的区别是什么,针对这两个不同的目标,实施过程中会有什么区别 (★★)
  • 存储xss在纯内网的环境中,可以怎么利用?(★★)
  • 假设某网站存在waf,不考虑正面绕过的前提下,应该如何绕过(分情况讨论 云waf/物理waf) (★)

二、Web安全方向:

  • 介绍一下自认为有趣的挖洞经历(或CTF经历)(★★★)
  • CSRF的成因及防御措施(不用token如何解决) (★)
  • SSRF的成因及防御措施 (★★)
  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值