某互联网500强甲方红队攻防研究员面试题

2022-05-17 13:53:53 浏览数 (1)

职位:攻防对抗研究员

1、免杀

2、php5/7区别

3、log4j 原理如何检测 绕过 不出网

4、fastjson不出网

5、java 内存马

6、apk双向认证如何绕过

7、php反序列化 和java反序列化 .net

8、逻辑漏洞

9、除了web和社工其他方式渗透方法

10、对抗EDR

11、隐藏流量特征 怎么和把ip地址变成可信

12、jwt 认证机制

13、k8s集群

14、云渗透

15、容器逃逸

16、mysql在哪里情况下可以直接执行系统命令

17、域攻击

18、redis获得shell方法

19、小程序的攻击方法

20、域内 有什么方法能拿到黄金票据

21、二进制逆向

22、二进制漏洞

23、爱加密和梆梆壳怎么脱

24、无线渗透怎么去做

25、spring4shell 原理以及如何检测

26、bypass uac

该厂商关注点比较全面,需要除了web外其他的攻击手法以及经验。

该厂商关注点比较全面,需要除了web外其他的攻击手法以及经验。

该厂商关注点比较全面,需要除了web外其他的攻击手法以及经验。

该厂商关注点比较全面,需要除了web外其他的攻击手法以及经验。

0 人点赞