360笔试

安全测试是确保系统、应用程序或网络免受潜在威胁的关键步骤。以下是展开安全测试的详细步骤：1. 明确测试目标确定范围：明确测试的系统、应用程序或网络范围。定义目标：如识别漏洞、评估安全控制、确保合规性等。2. 制定测试计划选择方法：根据需求选择黑盒、白盒或灰盒测试。确定工具：选择适合的测试工具，如Nmap、Burp Suite等。安排时间：制定时间表，确保测试有序进行。3. 信息收集收集信息：通过公开渠道获取目标系统的信息，如IP地址、域名等。识别资产：列出所有需要测试的资产，包括服务器、数据库等。4. 漏洞扫描自动化扫描：使用工具扫描常见漏洞，如SQL注入、XSS等。手动测试：结合手动测试，验...

暑期实习投三天了，状态还是投递简历，一直没变，之前投的两天就拒。我这样的是不是被拉黑了

计算机网络八股文[1/2] 目录 [toc] 介绍一下 OSI 并说一下每一层常见的协议 OSI 参考模型是将用户对网络的请求到服务器处理再响应最后将响应结果展示出来这个过程的中的每个环节进行抽象分层，每一层只需要关注本层的职责；可以让各层的开发者专注自己的任务；七层模型从最接近用户的应用层开始可以分为；应用层-表示层-会话层-传输层-网络层-数据链路层-物理层；当然还有其他的分层方式比如 TCP/IP 就把他分层了四层将会话层、表示层和应用层统一抽象成引用层，然后是网络层-网际层和网络接口层；回到七层模型中，如果作为一名网络工程师那么他们侧重关注的是下四层的安全性问题，而作为一名 ja...

1.自我介绍2.自己有挖过的src吗3.讲一下自己挖到过的比较有意思或者产出比较大的漏洞，讲一下他是一个什么样的场景，在什么样的功能点你怎么突破他的限制4.靶场的你也可以说5.具体讲讲刚才讲的漏洞，你怎么发现，什么参数6.owasp10是什么，基本原理7.漏洞里你熟悉哪个（说了sql）8.sql注入是字符被转义了，你会怎么突破9.mysql注入栈时，用工具对目标栈写入一句话，需要哪些条件10.讲一下报错注入的函数11.说一下我比较擅长的方面，没有问到的12.参加过ctf吗13.你还会编程？用过那些语言14.写过哪些脚本15.讲一下现在实习的内容16.问简历项目17.反问