安全/渗透测试面试题目分享(（面经更新至题目（问题和答案都持续更新 欢迎讨论

1.有一个帐户管理系统有咱们常见的登录/修改密码/后台/修改资料这些功能点，你来分析一下哪些地方可能会出现哪些安全问题?sql 2.你所认为的CSRF和XSS的区别在哪?你以为XSS的本质是什么?windows 3.POST请求的C S R F能用302跳转绕过refer验证码?安全 4.说一说nosql的注入网络 5.说一说oracle的注入oracle 6.你有一个XSS是在内网当中的，你怎么

>>阅读原文<<