AD面试总结

CK的面试

1.自我介绍

2.学习动机

3.一天花多久时间

4.兴趣爱好

5.sql

5.1 第二周那道题

做法--大小写绕过
思路--

5.2 对时间盲注和布尔盲注的简单介绍

5.3 盲注中可以替代sleep的替代函数

6.反序列化

6.1 列举几个函数的触发时机

6.2 __wakeup绕过的多种方法

6.3 GC垃圾回收机制

7.死亡exit

属于文件包含类题目

8.mysql

8.1.练习平时是否练习操作

增删改查

8.2 是否下载了数据库

我用phpstudy里带有的数据库

9.SSTI

9.1 ssti是怎么注入的？

9.2 .如何绕过

10 是否了解NodeJS

11 我最近在学后端，你对后端了解多少

java mysql数据库

12 java反序列化比较重要

13 你还有什么要补充的吗？

14 文件上传

1.1 列举几种绕过方法

1.2 条件竞争

1.3 除了.hta…,还有什么–.user…

1.3.1具体使用

15 你了解文件上传后有缓存这个知识吗？

KS的面试

1 自我介绍

2 考了几个php函数

3 熟悉操作系统吗？

linux操作系统的几个命令

4 说出几个反序列化的魔术函数

5 文件上传的绕过

6.我学过后端

考了我一个java知识点，然后不会了

7 往其他方向引

结结巴巴补充我并不熟悉的内容，一问到实处就废！

8 孩子，回去多做题吧！

其他人的其他的战队的面试

面试经验！！CTF战队冲冲冲，，网络安全！！