网络安全常见面试题

1. 防火墙可以防止内部攻击吗？
2. 防火墙可以防止伪装成外部信任主机的IP地址进行欺骗吗？
3. 防火墙有哪些部署方式？
4. 防火墙有哪些缺点和不足？
5. 防火墙能够实现差错控制的功能吗？
6. 常见的网站服务器容器有哪些？
7. 如何手工快速判断目标站是Windows还是Linux服务器？
8. 为何一个mysql数据库的站，只有一个80端口开放？
9. 无法连接3389的几种情况？
10. 如何突破注入时字符被转义？
11. 注入漏洞只能查账号密码？
12. 某服务器有站点A，B为何在A的后台添加test用户，访问B的后台。发现也添加上了test用户？
13. 目标站禁止注册用户，找回密码处随便输入用户名提示：“此用户不存在”，你觉得这里怎样利用？
14. 后台修改管理员密码处，原密码显示为*。你觉得该怎样实现读出这个用户的密码？
15. 给你一个网站你是如何来渗透测试的？
16. owasp漏洞都有哪些？
17. 请列举3种敏感信息泄露漏洞的成因？
18. 利用xss漏洞可以实现哪些攻击？
19. 请详细说明CSRF Token的原理？
20. 怎样修复目录遍历漏洞？
21. 某网站存在存储型xss漏洞，但后端限制了输入长度只能为50字符，怎样实现需要100个字的代码才能实现的攻击？
22. mysql5.0以下和mysql5.0以上有何区别？
23. 利用sql注入漏洞写webshell时需要的前提条件是？
24. 怎样防御SSRF漏洞？
25. 搜索框存在的xss漏洞属于哪种类型？为什么？
26. 一张普通的网页由哪三种语言组成？
27. 判断存储型XSS和反射型XSS的依据是？
28. 防御XSS的核心思想是？
29. 防御XSS的具体方法是？
30. 如果某功能要求必须允许上传.php文件，怎么防止攻击者利用这个功能上传webshell？
31. CSRF的本质是？
32. 列举2个防御CSRF漏洞的方法？
33. 列举2个文件上传漏洞的防御方法？
34. Referer是什么？
35. PHP中include（）函数和require（）函数的区别是？
36. 对于IIS6.0，有哪些方法能够绕过“限制上传asp、aspx”？
37. IIS漏洞有哪些？
38. CSRF漏洞防范方法有哪些？
39. 注入的危害有哪些？
40. SQL注入的分为哪几类？
41. exp是什么？
42. 获取到webshell之后可以干什么？
43. 如何获取网站的webshell？
44. 提前知道cms漏洞有什么用？
45. 最新的漏洞是什么？
46. 漏洞攻击的流量特征是什么？
47. sql注入的成因及原理？
48. 常用的漏洞扫描器有哪些？
49. 信息收集的方法有哪些？
50. 上传漏洞的绕过方法有哪些？
51. 哪些web容器有解析漏洞？
52. php_hex函数是什么作用？
53. base64编码特征是什么？
54. 文件上传必要条件是什么？
55. sql注入“=”被过滤有几种解决方法？
56. 联合注入中的单行注释有几种方法？
57. 万能密码从代码层面解读一下原理
58. cms是什么？
59. iis漏洞能有哪两种方式去攻击？
60. 万能密码你了解多少？