摘要： 渗透测试初级面试题 1. 为何一个 MYSQL 数据库的站，只有一个 80 端口开放？ 答:更改了端口，没有扫描出来；站库分离；3306 端口不对外开放。 2. 一个成熟并且相对安全的 CMS，渗透时扫目录的意义？答:敏感文件、二级目录扫描；站长的误操作比如：网站备份的压缩文件、说明.txt、二级目 阅读全文