【招聘】hvv蓝队高频面试题目分享-上（内附答案）

想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟

1. sql注入预编译的原理是什么，有哪些字段不能绕过预编译？

2. sqlmap --os-shell前提条件是什么？

3. sql注入sleep()函数被过滤如何解决?

4. mysql 写 shell，如果不知道网站绝对路径，怎么办？

5. java反序列化原理是什么？

6. 了解shrio反序列化吗？

7. shrio550和shiro721的区别?

8. fastjson不出网如何利用？

9. 蚁剑/菜刀/冰蝎的相同与不相同之处?
   

10. msf和cs流量特征？

11.windows或linux被植入后门文件,讲一下你的排查流程？

12.如何判断 sql 注入是攻击还是误报？

13.内网告警应该如何处理，流程是怎么样的？

14.怎么判断是不是误报?

15.打点一般会用什么漏洞？

16.正向代理和反向代理区别？

17. 内网横向psexec和wmic的区别？

18.内网认证协议有哪些？认证原理分别是什么？

19.黄金票据和白银票据的区别？

20.拿到webshell不出网情况下怎么办？

喜欢我们的文章的话，别忘了给我们点个赞哦！感谢您的支持👍