常见网络安全面试题:Sql注入漏洞加固措施? 2023-10-09
面试官:Sql注入漏洞加固措施?对于输入的字符进行过滤,主要是特殊字符,如“单引号、双引号、#和两个减号、sql关键字”买waf设备千锋教育开...详情>
常见网络安全面试题:如何区分内网中SQL注入攻击事件和正常业务请求? 2023-10-09
面试官:如何区分内网中SQL注入攻击事件和正常业务请求?可以通过请求体中的payload进行判断,正常业务请求的SQL语句通体较长且无敏感的函数使...详情>
常见网络安全面试题:简单说下SQL注入的几种类型? 2023-10-09
面试官:简单说下SQL注入的几种类型?提交方式分为:GET型、POST型、cookie型注入点分为:数字型、字符型、布尔型千锋教育开设了专业的网络安...详情>
常见网络安全面试题:常见洞端口有哪些? 2023-10-09
面试官:常见洞端口有哪些?21(FTP)、873(Rsync)、1433(MSSQL)、1521(Oracle)、2181(Zookeeper)、3306(Mysql)、5432(PostgreSQL详情>
常见网络安全面试题:Linux常见命令有哪些? 2023-10-09
面试官:Linux常见命令有哪些?ls:显示当前文件夹的内容ifconfig:查看ip地址whoami:查看用户netstat:查看端口ps:查看进程列表grep:文件...详情>
常见网络安全面试题:一台主机在内网进行横向攻击,怎么处理? 2023-10-09
面试官:一台主机在内网进行横向攻击,怎么处理?确定攻击来源,是不是员工内部误操作,比如询问运维是否有自动化轮询脚本如果没有,确定是攻...详情>
常见网络安全面试题:Linux日志存放位置? 2023-10-09
面试官:Linux日志存放位置?日志默认存放位置:/var/log/查看日志配置情况:more /etc/rsyslog.conf千锋教育开设了专业的网络安全培训课程,...详情>
常见网络安全面试题:讲一下Linux机器被攻陷排查思路? 2023-10-09
面试官:讲一下Linux机器被攻陷排查思路?账号排查(/etc/passwd存储用户信息、/etc/shadow存储用户密码信息)历史命令查看:.bash_history检查...详情>
常见网络安全面试题:遇到日志文件量大的时候怎么去分析? 2023-10-09
面试官:遇到日志文件量大的时候怎么去分析?通过正则去匹配日志中的攻击请求借助腾讯日志分析工具:LogForensics千锋教育开设了专业的网络安...详情>
常见网络安全面试题:windows日志分析工具有哪些 2023-10-09
面试官:windows日志分析工具有哪些Log Parser、LogParser Lizard、Event Log Explorer、360星图千锋教育开设了专业的网络安全培训课程,课程...详情>