2023年护网常见面试题汇总！看过的都通过面试啦！

​时间过得很快，回想起去年的这个时候，我也正在准备秋招，今天的我刚刚结束培训。

我的个人情况就读于某双非大学，信息与计算科学（大数据方向，校企合作，一个介于数学与计算机之间的专业）。16年考上大学，17年入伍，18年底退伍，19年复学，22年毕业生。我能够成功上岸也证明了深信服是一家不那么看重学历的公司，主要还是关注候选人的个人能力。

在这里分享一下自己的上岸经历，希望对深信服感兴趣的同学有所参考。

以下为信息安全/网络安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，祝各位都能收到心仪的offer~

注：做这个List的目标不是很全，因为无论如何都不可能覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺。

TODO LIST
渗透测试
Web安全
PHP安全
Java安全
Linux相关
Windows相关
内网渗透
安全研发
甲方安全运营

渗透测试

如何绕过CDN找到真实IP，请列举五种方法 (★★★)

redis未授权访问如何利用，利用的前提条件是？(★★★)

mysql提权方式有哪些?利用条件是什么? (★)

windows+mysql，存在SQL注入，但是机器无外网权限，可以利用吗? (★)

常用的信息收集手段有哪些，除去路径扫描，子域名爆破等常见手段，有什么猥琐的方法收集企业信息? (★★)</