常见网络安全面试题:Windows常用的命令有哪些? 2023-10-09
面试官:Windows常用的命令有哪些?ping:检查网络联通ipconfig:查看ip地址dir:显示当前文件夹的内容net user:查看用户netstat:查看端口ta...详情>
常见网络安全面试题:根据设备告警如何展开排查? 2023-10-09
面试官:根据设备告警如何展开排查?1. 定位主要扫描、攻击机器2. 根据业务情况,进行隔离处理3. 排查主要扫描、攻击机器正在执⾏进程、历史命...详情>
常见网络安全面试题:mysql加固呢?(数据库加固) 2023-10-09
面试官:mysql加固呢?(数据库加固)mysql:使用低权限用户配置网站、启用mysql日志记录、禁用文件导入导出sql server:使用低权限用户配置网...详情>
常见网络安全面试题:windows和linux加固?(操作系统加固) 2023-10-09
面试官:windows和linux加固?(操作系统加固)windows:删除无用账号、禁用来宾账号、设置密码复杂度、关闭默认共享、关闭自启linux:删除无...详情>
常见网络安全面试题:JAVA内存马如何排查? 2023-10-09
面试官:JAVA内存马如何排查?后端限制文件上传白名单,头像不允许上传 svg上传后文件随机重命名,不要输出保存文件位置图片文件可以二次渲染...详情>
常见网络安全面试题:文件上传加固方法? 2023-10-09
面试官:文件上传加固方法?后端限制文件上传白名单,头像不允许上传 svg上传后文件随机重命名,不要输出保存文件位置图片文件可以二次渲染,...详情>
常见网络安全面试题:文件上传攻击特征? 2023-10-09
面试官:文件上传攻击特征?能够上传文件的接口,应用程序对用户上传文件类型不校验或者校验不严格可绕过,导致任意类型文件上传,攻击者可上...详情>
常见网络安全面试题:文件上传功能的检测点有哪些? 2023-10-09
面试官:文件上传功能的检测点有哪些?客户端的JS检测(主要检测文件名后缀)服务端检测(MINE类型检测、文件后缀名、文件格式头)千锋教育开设了...详情>
常见网络安全面试题:你能说明文件上传的原理吗? 2023-10-09
面试官:你能说明文件上传的原理吗?绕过上传限制,上传可执行代码文件PHP:如果系统中存在可以上传文件的功能点,就可以上传后门脚本文件,通...详情>
常见网络安全面试题:暴力破解加固方法? 2023-10-09
面试官:暴力破解加固方法?添加强度较高的验证码,不易被破解修改密码设置规则,提高用户的密码强度同一账号登陆次数锁定,生成锁定日志定期...详情>