长亭红队面试题

今天是愚人节，但是经验分享没有玩笑之说，临近护网，长亭红队面试干货奉上。

面试题目

众所周知，长亭的面试以题目多、涉猎广出名，这次也不例外，我的回答就先不贴出来献丑了

1. 给你个目标怎么信息收集
2. 子域名有哪些收集方式
3. 知道哪些数据库？
4. 讲讲各个数据库怎么getshell
5. sqlserver默认端口是多少
6. redis主从rce的原理是什么
7. csrf怎么防护
8. ssrf怎么判断
9. ssrf不出网怎么探测
10. ssrf只能用http怎么打weblogic
11. xxe过滤system 和public怎么绕过
12. csp了解吗
13. dom xss有哪些关键字
14. Location对象有哪些属性
15. 网站没用cookie用token一般会存放在哪里？
16. 获取localStorage的函数名是什么
17. jwt攻击方式有哪些
18. sql注入怎么绕waf
19. sql注入过滤了,怎么解决
20. limit的注入怎么利用
21. 基于ast的waf怎么绕过
22. 会免杀吗？用的什么方法
23. 说说shellcode loader具体流程
24. 有哪些shellcode加载器
25. uuid加载器具体函数名是什么
26. 有哪些内存马
27. 添加filter马的具体方法名是什么
28. 讲讲cc1
29. fastjson有哪些利用
30. fastjson和普通的序列化区别
31. 如果你是开发者怎么修复fastjson
32. kerberos有哪些攻击方式
33. ntlm可以怎么利用
34. Net-ntlm可以中继哪些
35. ZeroLogon除了可以置空密码，还可以怎么利用
36. adcs了解吗
37. 讲讲activity劫持
38. 知道Friday hook吗

微信公众号

扫一扫关注CatalyzeSec公众号

加入我们的星球，我们能提供：

Fofa永久高级会员

常态化更新最新的漏洞POC/EXP

常态化更新未公开、半公开漏洞POC

常态化更新优质外网打点、内网渗透工具

常态化更新安全资讯

开放交流环境，解决成员问题

https://t.zsxq.com/18Fq7QNgv