渗透测试岗位面试题

1.拿到一个待检测的站，你以为应该先作什么？ 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说...php 2.mysql的网站注入，5.0以上和5.0如下有什么区别？ 5.0如下没有information_schema这个系统表，没法列表名等，只能暴力跑表名。 5.0如下是多用户单操做，5.0以上是多用户多操作。c

>>阅读原文<<