面经 | CN-SEC 中文网

面经分享 | 某安蓝队中级面经分享

本文由掌控安全学院-山屿云投稿先说结论（通过，只有一面），比较容易。 1、webshell流量特征菜刀：base64加密，php马有eval，(base64_decode ($_POST[z0])...

10月10日安全职场13 views评论

安全职场

最近打算整理整理面经，不至于想走的时候，连准备都没准备 1.SQL注入原理是啥：服务器端未严格校验客户端发送的数据,而导致服务器端SQL语句被恶意修改并成功执行的行为 2.SQL注入有几种方式？联...

04月22日6 views评论

漏洞介绍 MilesightVPN 是一款软件，可使 Milesight 产品的 VPN 通道设置过程更加简便，并可通过网络服务器界面监控连接状态。其中存在任意文件读取漏洞，攻击者通过漏洞可以获取服务...

03月18日安全漏洞33 views评论

“ 免责声明：如有侵权烦请告知，我们会立即删除并致歉，谢谢！” 欢迎来到我们的板块 - '车联网安全面经分享'。在这里，我们将与你分享来自车联网安全相关的面试经验。我们深知，与Web安全相比，车联网安...

01月07日安全职场29 views评论

安全职场

项目地址https://github.com/vvmdx/Sec-Interview-4-2023写在前面个人强烈感觉面试因人而异，对于简历上有具体项目经历的同学，个人感觉面试官会着重让你介绍自己的项...

10月24日237 views评论

安全职场

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~写在更前面去年年底找到实习后到现在也实习了半年整了，终于轮到我秋招了。。。十分焦虑，互联网行业今年本就不景气，再加上安全这块不是...

10月20日296 views评论

安全文章

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~源自:https://github.com/vvmdx/Sec-Interview-4-2023公众号后台回复：面试。可以获得P...

02月22日274 views评论