渗透测试面试题.pdf
需积分: 21 18 浏览量
2021-09-29
16:42:43
上传
评论 1
收藏 413KB PDF 举报
知识大纲
? 思路流程
? 信息收集
?
漏洞挖掘
? 漏洞利用 & 权限提升
?
清除测试数据 & 输出报告
?
复测
? 问题
? 深信服一面 :
?
SQL 注入防护
? 为什么参数化查询可以防止 sql 注入
? SQL 头注入点
? 盲注是什么？怎么盲注？
? 宽字节注入产生原理以及根本原因
? 产生原理
?
在哪里编码
? 根本原因
?
解决办法
?
sql 里面只有 update 怎么利用
?
sql 如何写 shell/ 单引号被过滤怎么办
?
代替空格的方法
?
mysql 的网站注入， 5.0 以上和 5.0 以下有什么区别？
? XSS
?
反射型
剩余39页未读，继续阅读
资源评论
wljslmz
- 粉丝: 7w+
- 资源: 90
