2023级网络安全岗面试题及面试经验分享(15)

密码学的对称密码与非对称密码有哪些
md5是不是对称加密
apache可以执行php文件吗
了解哪些数据库
说说反序列化的原理
反序列化会用到哪些函数
xxe有没有实战过
java的多线程
python有过哪些项目，写过什么东西
之前python学到什么地方

0x12 京东-安全研发

首先根据简历提问
问我的一个项目完成的怎么的样了，//简历中的
Java基础怎么样，
有没有自己动手写过一些工具
有没有想过自己以后要写一下扫描器
sql注入的简单原理及其如何防御
有没有了解过反序列化 尤其是Java方向的
数据结构还记得多少
src主要挖掘一些什么类型的漏洞
了解的MSF框架怎么样
数据库主要了解的哪些，主要学的什么数据库
ssrf的原理及其防御 ---> 这有深入

0x13 安恒面试复盘

sqlmap爆出当前库名的参数是什么？
namp探测系统的参数是什么 --->大写还是小写
namp的小写o与a是干嘛的
布尔型盲注的具体语句是什么
宽字节的原理
python有没有反序列化
get传参与post传参的区别
Http有哪些请求方式
如何判定cdn与cdn的作用
如何确认服务器的真实IP
详细说了说信息收集过程
一串编码如何确认是base64
栅栏密码的原理是什么
base64与md5如何区别
oracle的默认端口是多少
mysql的管理员密码一般放到哪
如果substr()函数被禁用，你脑子里有多少替换函数
redis如何拿下，哪个端口，具体语句，具体操作
如何通过邮箱知道对方的IP
说一下同源策略
如何收集网站管理员邮箱等等
ssrf有哪些危害
如何防御ssrf-->问的较深---->建议在详细了解一下
Linux的某两个文件怎么分辨（忘了具体是哪两个文件了）
MSF框架稍微问的深入了一些
web容器（中间件）有哪些解析漏洞与原理