渗透测试工程师面试题大全（164道）.pdfVIP

渗透测试⼯程师⾯试题⼤全 （164道） from:backlion⼤佬 整理 1 拿到⼀个待检测的站，你觉得应该先做什么？ 收集信息 ：whois、⽹站源 IP、旁站、C 段⽹站、服务器系统版本、容器版本、程序版本、数据库类型、⼆级域名、防⽕墙、维护者信息另说… 2 mysql 的⽹站注⼊，5 0 以上和 5 0 以下有什么区别？ 5 0 以下没有 information_schema 这个系统表，⽆法列表名等，只能暴⼒跑表名 ；5 0 以下是多⽤户单操作，5 0 以上是多⽤户多操 做。 3 在渗透过程中，收集 ⽬标站注册⼈邮箱