记一次蓝初面试失败经历（不算很基础的问题）

适合人群：

1、想要入行护网行动的小白

2、很有兴趣但能力很不足

本文只说提问的问题，不说本人的回答（也没回答出来几个问题）

1、sql注入类型有哪些？

2、说一下宽字节注入的用法

3、XSS类型有哪些？

4、说一下哪一类XSS危险度最高？

5、反射型XSS用法

6、DOM型XSS用法

7、log4j-2漏洞原理

8、应急相应工具有哪些？

9、内网横向渗透后怎么寻找域管理？

10、windows事件ID号的类型对应关系

11、Linux事件日志查询方法

12、应急相应分为哪几个部分

13、文件包含是什么

14、文件上传漏洞绕过白名单和黑名单

15、免杀怎么做

16、做信息收集的时候用什么来探查内网地址

17、蓝队常用的相应工具有哪些

18、.......（后面的忘记了，需要的同学可以持续关注，如果想起来相关问题我会第一时间更新的）

写在后面：

不要想着一口吃成个胖子，很多问题还得沉淀积累

我去学习了，希望明年的护网我能有点参与，还请各位红队爸爸轻点，孩子想要点工资┭┮﹏┭┮

写在写在后面：

感谢Chen_Liang_Xin师傅的提醒，本文更名为“记一次蓝初面试失败的经历（不算很基础的问题）”

希望各位师傅能多多提出问题ヾ(✿ﾟ▽ﾟ)ノ