愚安科技安全工程师面经：

1自我先容
2讲项目履历
3“`”符号（反单引号）在PHP语言以及SQL语言中的作用分别是什么
4Java中的反射有什么作用
5Java反序列化的基本原理
6 SSRF漏洞有什么漏洞利用思路？
7 利用XSS漏洞可以达到什么效果？有哪些防御XSS漏洞的手段/机制？
8 nmap使用哪个参数可以做到对目的只探测存活，但不进行端口扫描
9 1433、1521、2375、3306、3389、6379、7001端口对应的服务名称分别是什么
10 形貌一下Redis未授权访问漏洞的利用方式
11 对于链接demo.do?DATA=dWlkPTE2==，你有什么测试思路？
12 扫目次发现swagger.json，你有什么测试思路？
13 遇到只有一个登录框页面的网站，你有哪些测试思路
14形貌一下Shiro550漏洞的原理
15sqlmap --os-shell参数分别在面临MySQL和MSSQL数据库中实行的原理
16 sqlmap中–technique和–dbms参数的寄义是什么
17获取到界限服务器的权限后，有哪些方法可以快速找出内网中可能存活的主机

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。