SXF 安全服务一面

SXF 安全服务一面

自我介绍

三层交换机和二层交换机的区别

查看用户历史命令 怎么查看别人的历史命令

文件上传getshell了但不能链接怎么排查

你熟悉那种漏洞
答：sql注入

sql注入有哪几种

union select后面可以跟 union select insert吗

union select叫啥名字

怎么通过数据库获取系统权限 mysql呢，SQL server呢
答mysql可以写shell
估计是想听mysql提权

mysql写shell的命令是啥

堆叠注入原理

堆叠注入和union select 有啥区别

报错注入原理，语句

时间盲注原理，语句

shrio反序列化，fastjson反序列化

struct漏洞
答：三个都不会

讲讲Java反序列化

内网渗透搭隧道怎么搭
答：可以用earthworm

earthworm三种模式

还有其他方法吗

内网横向有哪些方法
答：ipc wmin psexec

psexec忘了问了啥了

wmin端口是啥，横向之后是什么权限

权限维持有哪几种

有安全项目和实习嘛

怎么学习

职业规划

机构的课程结束了嘛

有你印象的技术类博客嘛