长亭面试问题

    技术2026-08-20  8

    1.自我介绍答:自己什么学校 专业 学了什么东西之类2.讲一下scrf原理3.web应用层面上有什么漏洞xss csrf 逻辑漏洞类 SQL 反序列化 上传漏洞 下载漏洞 scrf....4.你挖过什么漏洞XSS SQL5.SQL注入语句select union order by......6.命令执行的函数exec()7.代码执行的函数eval()8.php开发功底(问我的php开发程度、会什么框架)能写功能齐全的网站 不会框架9.如何编写反序列化漏洞的python脚本没答上来10.路由器的工作原理我回答的是将内网转换成外网。。。11.linux查看进程的命令ps12.linux查看内核版本命令我回答的是开机是在kerner中......

    13.windows 查看系统版本的命令我不知道啊 随便乱回答了一个 whoami

    14.如何在webshell中扫描与服务器在同局域网的主机我回答的是不断的ping........

    Processed: 0.012, SQL: 9