应急响应

应急响应之Windows排查

又是一年HVV季，大家应该也看到了，最近hvv的厂商面试越来越多了，听说今年的HVV时间大致在七月，所以这边再总结总结简单的应急响应内容，也算是自己再学习学习，毕竟像我这样的小白，没有实际经历，也只能...
admin 02月13日22 views评论hvv 应急响应
阅读全文
安全职场

Hvv常见Web面试题

主要的Web漏洞 SQL注入原理：网站数据过滤不严格，过分信赖用户输入的数据, 没有过滤用户输入的恶意数据，无条件的把用户输入的数据当作SQL语句执行，因此导致sql注入漏洞产生SQL注入分类 以有无...
admin 11月01日9 views评论hvv sql注入
阅读全文

2023Hvv面试题

Hvv面试题前言：最近大家也开始进行Hvv面试了，总结了一些面试题，大家可以参考一下，当然这些还是不够完善，也有的写的不够详细。需要你自己去补充一下，尤其是一些简单的东西。我也听了很多人的面试，有的人...
admin 10月20日安全职场19 views评论hvv 敏感信息
阅读全文
安全职场

渗透测试面试题总结

1、拿到一个待检测的站或给你一个网站，你觉得应该先做什么？一、信息收集1.获取域名的whois信息,获取注册者邮箱姓名电话等。2.通过站长之家、明小子、k8等查询服务器旁站以及子域名站点，因为主站一般...
admin 10月14日10 views评论csrf 中间件
阅读全文