护网面试题总结+DD安全工程师笔试问题.docxVIP

1、JNI函数在java中函数名为

1、JNI函数在java中函数名为com.didi.security.main,C中的函数名是什么样的？

com_didi_security_mian

2、Frida和Xposed框架？

3、SSRF利用方式？

4、宏病毒？

5、APP加壳？

.didi.security.main

6、勒索软件Wanacry的特征？ 蠕虫、僵尸病毒

7、ARM32位指令中，返回值和返回地址保存在哪个寄存器中？

8、HTTPS握手过程中用到哪些技术？

9、Linux中PHP环境，已知disable_functions=exec,passthrupopen,proc_open,shell_exec,system,

请写出两种有可能实现任意命令执行的方式？

10、AndroidAPP逆向分析步骤一般是怎么样的？

一开始会问问你在工作中负责的是什么工作（如果在职），参与过哪些项目。还有些会问问你之前有没有护网的经历，如果没有的话一般都会被定到初级（技术特牛的另说）。下面就

是一些技术上的问题了

11、sql注入的分类？

Boolean盲注、Union注入、文件读写、报错注入{floor报错注入、ExtractValue报错注入、

UpdataXml报错注入}

、时间盲注、REGEXP正则匹配、宽字节注入