230227安恒安服一面

230227安恒安服一面




常规的渗透测试流程?

src目前提交过什么漏洞?收入有五位数了吗?挖多久了?

你接触网络安全是出于兴趣还是学校的课程?

CTF你主要打的方向是什么方向?

你运营公众号都写过什么文章?

你之前做过代码审计这块吗?

内网渗透这块你在实战中打过吗?

windows常规提权?

数据库提权呢?

常规的隧道代理工具有哪些?

隧道代理工具的原理是啥?

sql注入的修复方式有哪些?

常规的判定目标是否出网?

蓝队的应急响应你有接触过吗?

社工这块你接触过吗?

自己尝试过一步步的还原攻击画像吗?

常规的文件上传绕过方式有哪些?

分块切片传输的方式有用过吗?

有尝试过自己写脚本吗?是自己从零到一写的还是魔改的?

你有想过自己走什么方向吗?代码审计,二进制,移动端渗透,web,红蓝对抗?

SSRF的修复方式说一下?

你还有什么对公司想问的吗?


__EOF__

本文作者LinkPoc
本文链接https://www.cnblogs.com/Y0uhe/p/17162240.html
关于博主:评论和私信会在第一时间回复。或者直接私信我。
版权声明:本博客所有文章除特别声明外,均采用 BY-NC-SA 许可协议。转载请注明出处!
声援博主:如果您觉得文章对您有帮助,可以点击文章右下角推荐一下。您的鼓励是博主的最大动力!
posted @   LinkPoc  阅读(95)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· Manus重磅发布:全球首款通用AI代理技术深度解析与实战指南
· 被坑几百块钱后,我竟然真的恢复了删除的微信聊天记录!
· 没有Manus邀请码?试试免邀请码的MGX或者开源的OpenManus吧
· 园子的第一款AI主题卫衣上架——"HELLO! HOW CAN I ASSIST YOU TODAY
· 【自荐】一款简洁、开源的在线白板工具 Drawnix
点击右上角即可分享
微信分享提示