渗透测试试题题库及答案
渗透测试面试里，渗透试题理论题占比不低。测试很多人实操还行，题库一到笔试就卡壳。及答我整理了一套常见的渗透试题题库和答案，按知识域分组，测试直接上题。题库
信息收集类
问：拿到一个目标域名，及答第一步做什么？渗透试题
先做被动信息收集。WHOIS查注册人、测试注册邮箱、题库NS记录；再跑DNS枚举，及答子域名爆破用subfinder或amass。渗透试题别急着扫端口，测试先把资产面摸清。题库我见过一个案例，主站防护严密，但子域名dev.xxx.com直接暴露了Jenkins，未授权访问，五分钟拿到shell。信息收集偷懒，后面全白干。
问：如何判断目标是否用了CDN？
多地ping，看返回IP是否分散。或者用nslookup对比不同DNS服务器解析结果。如果解析出来是Cloudflare、Akamai的IP段，基本就是CDN。绕过方法：查历史DNS记录、找源站IP泄露、扫全网C段匹配特征。这些操作要谨慎，别把动静搞太大。
漏洞利用类
问：SQL注入报错注入的常用函数有哪些？
MySQL下updatexml()、extractvalue()、floor()配合rand()。SQL Server用convert()。PostgreSQL有cast()。报错注入适合有回显的场景，没回显就换布尔盲注或时间盲注。别死记函数名，理解原理更重要——本质是让数据库把查询结果拼进错误信息里带出来。
问：文件上传绕过有哪些思路？
前端JS校验直接抓包改后缀。后端黑名单试大小写、双写、特殊字符（.php.、.php%00.jpg）。白名单看解析漏洞，Apache的.php.xxx、Nginx的.jpg/.php。内容检测就加图片头GIF89a，或者用exif_imagetype能过的马。最狠的是竞争条件上传，在删除前访问。这些手法现在很多WAF都拦，但内网环境依然好用。
权限提升类
问：Linux提权你关注哪些点？
先跑linpeas.sh，省事。手动看SUID文件、sudo -l、cron任务、内核版本。有个细节：/etc/passwd可写的话直接加个root权限用户。还有环境变量PATH劫持，如果某个SUID程序调用了没写绝对路径的命令，自己造一个放前面。Windows提权看未引用服务路径、AlwaysInstallElevated、令牌窃取。提权这步最考验耐心，有时候就差一个配置文件权限。
工具使用类
问：Burp Suite和OWASP ZAP你选哪个？
日常用Burp，插件生态好，Intruder跑爆破顺手。ZAP自动化扫描强，CI/CD集成方便。但工具只是辅助，别指望点两下就出高危。我习惯Burp手动测逻辑漏洞，ZAP跑被动扫描补漏。sqlmap别直接甩URL，先抓包存request文件，用-r参数跑，可控性高很多。
报告编写类
问：渗透测试报告里漏洞描述怎么写？
三要素：位置、复现步骤、危害。别写“存在SQL注入”就完事。要写清楚哪个参数、什么payload、返回了什么数据。截图带时间戳和URL。修复建议给具体方案，别说“加强输入过滤”，要说“使用参数化查询，参考代码示例”。报告是给开发看的，他们能看懂才能修。
题库刷一遍不够，得理解背后的逻辑。面试官追问一句“为什么”就露馅了。实操中遇到的坑比题库复杂十倍，但基础扎实了，遇到新问题也能拆解。渗透测试这行，持续学习不是口号，是生存技能。
(责任编辑：焦点)
android开发
黑客如何进入网站后台
骗子发的链接点了会怎样
网络诈骗该怎么处理
双色球彩民预测号-
凌晨两点十七分，一个老客户在ATM上取了五千块。系统没拦他。可同一个人，白天在商场刷了三千，晚上又网购了一千二，第三次交易刚提交，卡就被冻结了。银行的风控系统，盯的不是“你干了什么”，而是“你怎么干”
...[详细]
-
```html 打开某度搜索“漫画免费”，前五个结果里至少有三个不是正经漫画站。它们长得很像那么回事——首页有热门推荐，分类标签齐全，甚至还有“排行榜”。但你点进去任何一部作品，看到的都是同一套东西：
...[详细]
-
点开一个网贷App，从注册到拿到钱，最快只要三分钟。三分钟，连泡一碗方便面都不够，但足够让一个人背上年化利率超过36%的债务。这不是危言耸听，我上个月刚看到一个案例：杭州一个小伙子，为了买台新手机，在
...[详细]
-
上周帮一家电商做授权测试，三小时拿下数据库权限。不是我们多厉害，是他们后台登录接口没做频率限制，验证码还能前端绕过。这种事在渗透测试里太常见了——漏洞往往不在高深的技术点，而在开发人员图省事留下的口子
...[详细]
-
新疆烟草的订货系统，三年前还是另一副模样。喀什疏附县的零售户阿依古丽，每个月最发愁的不是卖烟，而是订烟。她得赶五十公里路到县城烟草公司，排队填单子，碰上系统升级或者网络卡顿，一整天就耗在那儿了。现在她
...[详细]
-
去年冬天，我在一个老小区的车棚里看到一位师傅补自行车内胎。他把内胎按进一盆水里，气泡冒出来的地方就是漏点。找到之后，他用木锉把破口周围磨毛，涂胶，等胶半干，贴上补胎片，用滚轮压实。整个过程不到十分钟。
...[详细]
-
去年帮一个做本地生活服务的朋友处理小程序后台，他急吼吼地发来一个链接，说“微擎官网登录入口到底在哪？我搜了半天全是广告”。点开一看，排在前面的几个结果都标着“官方”字样，进去却要扫码关注、跳转三次，最
...[详细]
-
光标停在“插入”选项卡上，点一下“空白页”，目录就没了。这大概是WPS用户最常踩的坑——辛辛苦苦生成好的目录，因为多加了一页内容，结果整页消失。别慌，目录不是手打出来的，它是从标题样式里“长”出来的。
...[详细]
-
2016年的微信，是张小龙手里那把手术刀最锋利的时候。朋友圈广告刚学会精准投放，公众号打赏成了内容创业者的救命稻草，而小程序——那个后来改变无数人生活的东西——还在内测的襁褓里憋着气。 那年秋天，我在
...[详细]
-
去年帮一家做建材的中小企业做顾问，老板老周跟我吐槽，说公司上了三套系统——OA、CRM、ERP，结果销售嫌CRM填数据麻烦，财务说ERP对账慢，行政天天在OA里催审批。三套系统各管各的，数据不通，人倒
...[详细]
