渗透测试面试分享

1、常见的漏洞，比如xss、sql注入、csrf、ssrf、xxe的漏洞原理以及攻击方法和防御手段

2、应急响应了解以及服务器和电脑被黑的应急措施

3、自己的渗透测试流程

4、实战情况【可以是做过的漏洞复现或者最近的相关漏洞的测试】

5、一个网站只有登录框，对此你有什么想法，你的渗透流程

6、内网渗透

7、常见的漏洞的端口【web类、数据库类、特殊类、常用端口类】

8、一些漏洞绕过的方法比如：文件上传、xss注入、sql注入

9、工具的使用sqlmap、nmap、burp、awvs等

10、Linux相关的操作