【CSRF篇】大厂网络安全面试题集合(三)
CSRF 原理,CSRF 是跨站请求伪造攻击，由客户端发起,是由于没有在关键操作执行时进行是否由用户自愿发起的确认。防御,验证 Referer,添加 tokentoken 和 referer 做横向对比，谁安全等级高?
【SQL篇】大厂网络安全面试题集合（一）
SQL 注入防护1、使用安全的 API2、对输入的特殊字符进行 Escape 转义处理3、使用白名单来规范化输入验证方法 4、对客户端输入进行控制，不允许输入 SQL 注入相关的特殊字符5、服务器端在提交数据库进行 SQL 查询之前，对特殊字符进行过滤、转义、替换、删除。6、规范编码,字符集
2022年20个常见的网络安全面试题下(含答案)
1.目标站禁止注册用户，找回密码处随便输入用户名提示：“此用户不存在”，你觉得这里怎样利用?先爆破用户名，再利用被爆破出来的用户名爆破密码。其实有些站点，在登陆处也会这样提示所有和数据库有交互的地方都有可能有注入。
2022年20个常见的网络安全面试题上（含答案）
安全狗会追踪变量，从而发现出是一句话木马吗?答：是根据特征码，所以很好绕过了，只要思路宽，绕狗绕到欢，但这应该不会是一成不变的。access 扫出后缀为 asp 的数据库文件，访问乱码，**如何实现到本地利用?答：迅雷下载，直接改后缀为.mdb。
2022年渗透测试初级面试题集锦（二）
1、一个成熟并且相对安全的 CMS，渗透时扫目录的意义?答：敏感文件、二级目录扫描。站长的误操作比如：网站备份的压缩文件、说明.txt、二级目录可能存放着其他站点.2、常见的网站服务器容器。答：IIS、Apache、nginx、Lighttpd、Tomcat
