安恒的面试非常的长，真的很难熬，一个多小时，面试官老哥对我重重打压，紧追不舍的逼问实在太痛苦，那种答不上来的感觉就好像全世界化成了黄油我却淹死在了里面一样。窒息 一开始并没有自我介绍....... 假如现在给你一个网站，你会怎么样去进行渗透测试，见多说一下你的思路： 六大步骤：信息收集，漏洞扫描，漏洞利用，内网渗透，痕迹清除，撰写报告 信息收集的话先.....此处略 （面试官提问比较刁钻，从渗透流程为整个切入点） 如何判断是否CDN？ 要是ping都一样就能判断真的没有CDN了吗？ 要是有CDN如何绕过？ 会熟练使用SQL注入吗？ 能不能僬侥的说一下sql注入的原理的理解： SQL注入分为哪几...

本人：双非一本，理工科专业（物联网）偏向于硬件，从19年初开始自学html开始到现在也就差不多接触web安全不到一年时间，之前18年学的主要是思科的配置好吧扯远了 那是疫情期间海南岛3月底一个炎热的下午，我正和舍友在洛圣都的钻石赌场门口准备动手开始抢劫，这时一个电话就打了过来....... 你先做一个简单的自我介绍吧： ...略 了解SQL注入么？简单说一下什么是sql注入？ ...略 SQL注入里面有一个into outfile函数有什么作用？ SELECT INTO…OUTFILE语句把表数据导出到一个文本文件中（我当时回答的很很慌张，还扯了一些上...