网安面试题1

深信服厂商面
自我介绍
我看到你介绍里面有提到独立设计网络拓扑图，你知道内网有哪些攻击途径吗
护网红队有什么成果
sql注入有哪些类型
sql注入的防御方式
讲一个你工作中遇到的应急响应
怎么判断内网的攻击是不是真实攻击
Windows中了勒索病毒你应该怎么办
linux被上传了webshell应该怎么处理
文件上传怎么绕waf
log4j漏洞原理和流量分析
shiro漏洞原理
漏洞的流量分析说几个
你接触过什么安全设备
SSRF漏洞了解吗，利用方式有用过吗
spring boot rce
框架漏洞讲几个
你用过全流量设备嘛，qax的天眼这些
了解过内存马吗
预编译为什么可以防止sql注入
平时挖什么类型的漏洞多一点

内网有哪些攻击途径：
钓鱼邮件获取初始访问权限。
弱口令爆破。
SMB/RDP横向移动。
提权攻击。
凭证窃取（如Mimikatz）。
权限维持和后门安装。

护网红队成果：
初始入侵点发现：如未打补丁的漏洞或弱口令。
横向移动：利用凭证或漏洞扩展权限
数据窃取与模拟持久性攻击

SQL注入类型：
联合查询注入（Union-based）
布尔盲注
时间盲注
堆叠查询注入

SQL注入的防御方式：
预编译语句
输入验证与过滤
使用ORM框架
最小权限原则

应急响应案例：
勒索病毒爆发后的应急响应，通过断网隔离感染主机，分析恶意软件行为并溯源其感染路径，同时利用备份恢复重要数据。