某小厂安服，实习面经(网络安全)

原创

GGDog Sec
GGDog Sec

GGDog Sec

2026年6月7日 08:55
四川

在小说阅读器读本章

去阅读

1:你日常怎么分析攻击流量的，怎么上报的？

比如收到攻击，IP来自境外怎么做分析？

日常遇到的是哪些IP？

2:渗透测试这方面，你是怎么接触的，怎么做学习的？

有没有实操过呢？比如？

打SRC有挖到什么成果吗？后续需要提供记录可以提供吗？

3:SQL报错注入有哪些函数？

4:Linux系统下，需要查看80端口被某个端口占用了，需要用到什么命令？

5:杀死进程用什么命令呢？具体点

6:3306是什么数据库？6379呢？

7:用什么平台去收集威胁情报？

8:中了一个病毒勒索，应急思路是什么？不是流程和方法，从技术层面说一说

9:内网环境下给你个IP，你要如何进行渗透测试？

10:SQL sever数据库，对方要在什么配置下才能阻止对方继续上传木马？

11:有什么方式可以防止SQL注入？过滤什么字符？

12:文件上传，上传JSP了但是访问文件没有执行是为什么？

13:逻辑漏洞你都了解哪些？

14:验证码漏洞如果要并发的话用什么插件？

像刷票这种并发，一下午要并发50个和100，用什么插件并发？

15:像CSRF这个漏洞原理是什么？

16:平时学渗透，从信息收集角度讲，比如信息收集之后怎么去下一步的分配攻击面？

17:现在AI挺发达的，有没有帮助你或者给你提供哪些思路？

有没有用一些AI工具去做一些渗透？

18:像DDos攻击打进来怎么做应急？

19:Javaweb写的Spring boot一般会有什么漏洞呢？

20:Php编写的Myadmin有什么漏洞？

21:Python的Django有什么漏洞？