长亭面试问题

1.自我介绍 答:本身什么学校 专业 学了什么东西之类 2.讲一下scrf原理 3.web应用层面上有什么漏洞 xss csrf 逻辑漏洞类 SQL 反序列化 上传漏洞 下载漏洞 scrf.... 4.你挖过什么漏洞 XSS SQL 5.SQL注入语句 select union order by...... 6.命令执行的函数 exec() 7.代码执行的函数 eval() 8.php开发功底(问

>>阅读原文<<