【XSS篇】大厂网络安全面试题集合(二)
XSS 原理，反射型：用户提交的数据中可以构造代码来执行，从而实现窃取用户信息等攻击。需要诱使用户“点击”一个恶意链接，才能攻击成功。储存型，存储型 XSS 会把用户输入的数据“存储”在服务器端。这种 XSS 具有很强的稳定性。
【SQL篇】大厂网络安全面试题集合（一）
SQL 注入防护1、使用安全的 API2、对输入的特殊字符进行 Escape 转义处理3、使用白名单来规范化输入验证方法 4、对客户端输入进行控制，不允许输入 SQL 注入相关的特殊字符5、服务器端在提交数据库进行 SQL 查询之前，对特殊字符进行过滤、转义、替换、删除。6、规范编码,字符集
2022年20个常见的网络安全面试题下(含答案)
1.目标站禁止注册用户，找回密码处随便输入用户名提示：“此用户不存在”，你觉得这里怎样利用?先爆破用户名，再利用被爆破出来的用户名爆破密码。其实有些站点，在登陆处也会这样提示所有和数据库有交互的地方都有可能有注入。
2022年20个常见的网络安全面试题上（含答案）
安全狗会追踪变量，从而发现出是一句话木马吗?答：是根据特征码，所以很好绕过了，只要思路宽，绕狗绕到欢，但这应该不会是一成不变的。access 扫出后缀为 asp 的数据库文件，访问乱码，**如何实现到本地利用?答：迅雷下载，直接改后缀为.mdb。
