网络安全渗透测试面试题2021

1、获得到一个待检测的网站后，你觉得应该先做什么？ whois、网站源IP、旁站、C段网站、服务器操作系统版本、Web容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息 …

2、Mysql相关的SQL注入，5.0以上和5.0以下有什么区别？ 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 5.0以下是多用户单操作，5.0以上是多用户多操做。

3、在渗透过程中，收集目标站注册人邮箱对我们有什么价值？ 丢社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。 用邮箱做关键词进行丢进搜索引擎。 利用搜索到的关联信息找出其他邮进而得到常用社交账号。 社工找出社交账号，里面或许会找出管理员设置密码的习惯 。 利用已有信息生成专用字典。 观察管理员常逛哪些非大众性网站，拿下它，你会得到更多好东西。

4、判断出网站的CMS对渗透有什么意义？ 更方便