渗透测试中常见的面试问题

1.扫描IP和端口的工具有哪些？

2.sqlmap相关问题：

sqlmap是什么？怎么用？

sqlmap -u参数是利用http的get还是post?

3.sql注入除了使用sqlmap还能怎样注入？

4.sql注入原理，盲注类型，盲注如何实现？

5.如何判断数字型和布尔型的sql注入？

6.xss原理，如何体现它的危害？

7.xss与csrf有什么区别？

8.xss绕过的方式，过滤script，alert，比如有一些字符被拦截了，如何处理？

9.进行过哪些站点的cms审计，描述大概过程

10.文件上传漏洞的php函数有哪些？

11.文件包含漏洞的函数及作用

12.复现过哪些漏洞？

13.永恒之蓝属于漏洞还是病毒？

14.MySQL中的注释

15.常见的web漏洞有哪些以及修复方式？

16.常见的服务端口、数据库端口

17.如何判断