滲透測試技術題（面試、筆試）

本篇文章主要涉及一下幾個方面：php [java] view plain copyhtml 對稱加密非對稱加密？   什麼是同源策略？   cookie存在哪裏？能夠打開嗎   xss如何盜取cookie？   tcp、udp的區別及tcp三次握手，syn攻擊？   證書要考哪些？   DVWA是如何搭建的？   滲透測試的流程是什麼   xss如何防護   IIS服務器應該作哪些方面的保護措施：

>>阅读原文<<