两面总结在一起了,答案在我的博客中都能找到 1. 自我介绍 2. 实战多吗,实战一般是怎么进行的 3. 项目简单讲一下 4. 学过哪些课程 5. 宽字节注入原理 6. XXS类型和区别 7. SSRF 原理 防御 8. 渗透测试流程 9. 常见端口(数据库/服务) 10. 有没有参加过CTF之类的比赛 11. 最新很火的哪个漏洞 12. 有没有了解一些这个领域的新技术,说出名字就行 13. Wshike抓包怎么判断连接状态