几率较大的网络安全面试 referer 识别。(由于 UDP 无需建立连接，因此 UDP 不会引入建立连接的时延，TCP 需要在端系统中维护连接状态，比如接受和 发送缓存，拥塞控制，序号与确认号的参数等，故 TCP 会比 UDP 慢)第一次挥手:主动关闭方发送一个 FIN，用来关闭主动方到被动关闭方的数据传送，也就是 主动关闭方告诉被动关闭方:我已经不 会再给你发数据了(当然，在 fin 包之前发送出去的 数据，如果没有收到对应的 ack 确认报文，主动关闭方依然会重发这些数据)，但是，此时 主动关闭方还可 以接受数据。
渗透测试初级面试题 从 web 入口通常就是通过网站的各种漏洞来 getshell，比如文件上传、命令执行、代码执行、还有 SQL 注入写入一句话(into outfile、日志备份等)。从数据库入口渗透，同样主要是为了获取更大的权限，或者扩展我们的渗透成果，比如从数据库里可以得到一些密码信息，用户名等，在后续的内网渗透中可以很有效的帮助我们。在获得 web 权限或者有诸如文件读取等漏洞时，我们还读数据库配置文件、对数据库内容分析、查找数据库备份，进而对数据库目标 ip 进行渗透，以便后续操作。web 网站 SQL 注入。
关注
