滲透測試面試筆試題

1.拿到一個待檢測的站，你以爲應該先作什麼？php 收集信息 whois、網站源IP、旁站、C段網站、服務器系統版本、容器版本、程序版本、數據庫類型、二級域名、防火牆、維護者信息另說…css 2.mysql的網站注入，5.0以上和5.0如下有什麼區別？前端 5.0如下沒有information_schema這個系統表，沒法列表名等，只能暴力跑表名。java 5.0如下是多用戶單操做，5.0以上是多

>>阅读原文<<