渗透测试面试笔试题

1.拿到一个待检测的站，你以为应该先作什么？php 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说…css 2.mysql的网站注入，5.0以上和5.0如下有什么区别？前端 5.0如下没有information_schema这个系统表，没法列表名等，只能暴力跑表名。java 5.0如下是多用户单操做，5.0以上是多

>>阅读原文<<