滲透測試實習面試題

一、用python寫過什麼攻擊腳本 二、對java瞭解到什麼程度 三、如何在=過濾的狀況下sql注入 用like、regexp 四、文件上傳漏洞：後端驗證後綴名的幾種方式（沒答好）java 經過後綴名python 經過讀取文件，獲取文件的Content-type來判斷。web 經過讀取文件流，根據文件流中特定的一些字節標識來區分不一樣類型的文件。sql 看是否能獲取圖片流判斷圖片shell 五、X

>>阅读原文<<