2023年最新网络安全渗透测试工程师面试题合集，建议收藏！

注：做这个List的目标不是很全，因为无论如何都不可能覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺。

【一一帮助网络安全面试提升点我一一】
①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

TODO LIST

渗透测试

• Web安全
• PHP安全
• Java安全
• Linux相关
• Windows相关
• 内网渗透
• 安全研发
• 甲方安全运营

渗透测试

如何绕过CDN找到真实IP，请列举五种方法 (★★★)

redis未授权访问如何利用，利用的前提条件是？(★★★)

mysql提权方式有哪些?利用条件是什么? (★)

windows+mysql，存在sql注入，但是机器无外网权限，可以利用吗? (★)

常用的信息收集手段有哪些，除去路径扫描，子域名爆破等常见手段，有什么猥琐的方法收集企业信息? (★★)

SRC挖掘与渗透测试的区别是什么，针对这两个不同的目标，实施过程中会有什么区别 (★★)

存储xss在纯内网的环境中，可以怎么利用？(★★)

mssql中，假设为sa权限，如何不通过xp_cmdshell执行系统命令 (★★)

假设某网站存在waf，不考虑正面绕过的前提下，应该如何绕过(分情况讨论 云waf/物理waf) (★)

Web安全