安全/滲透測試面試題目分享(（面經更新至題目（問題和答案都持續更新 歡迎討論

1.有一個帳戶管理系統有咱們常見的登錄/修改密碼/後臺/修改資料這些功能點，你來分析一下哪些地方可能會出現哪些安全問題?sql 2.你所認爲的CSRF和XSS的區別在哪?你以爲XSS的本質是什麼?windows 3.POST請求的C S R F能用302跳轉繞過refer驗證碼?安全 4.說一說nosql的注入網絡 5.說一說oracle的注入oracle 6.你有一個XSS是在內網當中的，你怎麼

>>阅读原文<<