相关文章
渗透测试面试问题合集
一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记…
建站知识
2025/1/2 23:31:20
渗透测试面试问题2021版，内含大量渗透技巧
目录 思路流程
信息收集
漏洞挖掘
漏洞利用&权限提升
清除测试数据&输出报告
复测
问题
1.拿到一个待检测的站，你觉得应该先做什么？
2.判断出网站的CMS对渗透有什么意义？
3.一个成熟并且相对安全的CMS，渗透时扫目…
建站知识
2024/12/27 21:53:15
DAY38：域的组成与内网信息搜集
DAY38：域的组成与内网信息搜集
1、内网
1.1、内网的基本概念
内网是一个只有组织工作人员才能访问的专用网络，是指在某一区域有多台计算机互联成的计算机组。
内网是封闭型的，他可以由办公室内的两台计算机组成，也可以由…
建站知识
2024/12/27 21:56:02
渗透测试工程师面试题（最全总结）
思路流程
信息收集
服务器的相关信息（真实 ip，系统类型，版本，开放端口，WAF 等）网站指纹识别（包括，cms，cdn，证书等），dns 记录whois 信…
建站知识
2025/1/15 3:20:17
渗透测试面试题汇总（全）
思路流程 信息收集漏洞挖掘漏洞利用&权限提升清除测试数据&输出报告复测问题深信服一面:SQL注入防护为什么参数化查询可以防止sql注入SQL头注入点盲注是什么？怎么盲注？宽字节注入产生原理以及根本原因 产生原理在哪里编码根本原因解决办法sql里面…
建站知识
2024/12/27 22:15:41
