安全职场 - 第 30 | CN-SEC 中文网

安全职场

安全面经｜土拨鼠的应用安全面经(二)

简介漏洞挖掘、利用及修复常规应用漏洞业务逻辑漏洞常用协议漏洞漏洞处置漏洞自动化发现白盒SAST灰盒IAST安全评估与解决方案安全评估安全方案前端安全移动应用安全简介应用安全往往是各家企业都有配置资源建...

04月22日37 views评论

阅读全文

安全职场

渗透面经-MySQL面经(一)

最近打算整理整理面经，不至于想走的时候，连准备都没准备 1.SQL注入原理是啥：服务器端未严格校验客户端发送的数据,而导致服务器端SQL语句被恶意修改并成功执行的行为 2.SQL注入有几种方式？联...

04月22日6 views评论

阅读全文

安全职场

【面试题总结】HW面试，你准备的怎么样啦？

免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢...

04月22日22 views评论

阅读全文

安全职场

网络安全面试经验总结

由于微信公众号推送机制的改变避免错过文章麻烦您将公众号设为星标感谢您的支持！-->进入正题啦最近似乎面试的人挺多在这里打个广告哈家人们知识星球有大佬进行了四五个成功面试案例经验总结，还包括漏洞挖...

04月22日8 views评论

阅读全文

安全面经｜ HVV面经

1.TCP三次握手了解吗？2.xff是干什么的？3.401状态码301状态码500状态码4.sql注入的分类？5.sq|注入的二次注入原理6.sq注入的都读写应用条件7.sq|注入修复/防御8.get...

04月22日安全职场31 views评论

阅读全文

QAX HW 初筛（第一批）· 单选部分

1. 下面对 cookie 和 session 描述不正确的是？A. cookie 数据存放在客户的浏览器上，session 数据放在服务器上B. session 中能够存取的数据类型比 cookie...

04月22日安全职场189 views评论

阅读全文

2024Hw蓝队初级面试押题

前言跟几个朋友聊了下hw问的问题，相对而言，问的比往年更加灵活，难度也更大总的来说：初级比较容易一般的话就：看设备，点鼠标，看懂告警误报面试不会太难，不过他可能会问你难题，比如黄金票据和白银票据，不要...

04月20日安全职场61 views评论

阅读全文

安全职场

【HW蓝队面试必问系列】菜刀流量分析（附流量文件下载地址）

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。菜刀特征payload在请求体中，采用url编码+...

04月19日49 views评论

阅读全文

安全职场

冰蝎2.0流量分析（附流量文件下载地址）

冰蝎2.0流量特征冰蝎2.0流量特征：使用AES加密 + base64编码，AES会协商一个随机密钥进行加密内置了十几个User-Agent头，每次请求时会随机选择其中的一个。因此...

04月19日84 views评论

阅读全文

安全职场

网络安全面试三剑客1/3

在前面，我们聊了怎么写简历，简历会让你获得面试机会，而接下来的几篇文章，会让通过面试获得岗位机会。你读过我之前关于这方面的介绍，你就会知道：LeetCode 、 HackerRank、THM或...

04月19日21 views评论

阅读全文

安全职场

【网安证书】CISP 热点问题解答

CISP 热点问题解答 1、CISP和CISM考试报名流程？答：CISP和CISM目前采取授权培训机制，由授权培训机构提供培训并报名。（培训机构联系方式可到中国信息安全测评中心网站或CISP微信公众...

04月19日39 views评论

阅读全文

安全职场

面试经验 | 某厂商安全服务工程师面试经验

某亭-安全服务工程师一面1、SQL注入原理2、有没有从代码层面了解过sql注入的成因(反问代码层面指的是不是sql语句，答是)3、代码层面解释XSS漏洞原理4、owasp top 10漏洞5、防御SQ...

04月19日18 views评论

阅读全文

在线咨询

微信