應該有近一個小時吧 忘了 開始就是介紹自己學的東西 然后面試官延伸着問問題 就是按照簡歷和自我介紹來問問題
簡單記錄下 不是很詳細。。。
1.自我介紹
答:自己什么學校 專業 學了什么東西之類
2.講一下scrf原理
3.web應用層面上有什么漏洞
xss csrf 邏輯漏洞類 SQL 反序列化 上傳漏洞 下載漏洞 scrf....
4.你挖過什么漏洞
XSS SQL
5.SQL注入語句
select union order by......
6.命令執行的函數
exec()
7.代碼執行的函數
eval()
8.php開發功底(問我的php開發程度、會什么框架)
能寫功能齊全的網站 不會框架
9.如何編寫反序列化漏洞的python腳本
沒答上來
10.路由器的工作原理
我回答的是將內網轉換成外網。。。
11.linux查看進程的命令
ps
12.linux查看內核版本命令
我回答的是開機是在kerner中......
13.windows 查看系統版本的命令
我不知道啊 隨便亂回答了一個 whoami
14.如何在webshell中掃描與服務器在同局域網的主機
我回答的是不斷的ping........