首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

一套实用的渗透测试岗位面试题

1)信息收集         1,获取域名的whois信息,获取注册者邮箱姓名电话等。         2,查询服务器旁站以及子域名站点,因为主站一般比较难,所以先看看旁站有没有通用性的cms或者其他漏洞。         3,查看服务器操作系统版本,web中间件,看看是否存在已知的漏洞,比如IIS,APACHE,NGINX的解析漏洞         4,查看IP,进行IP地址端口扫描,对响应的端口进行漏洞探测,比如 rsync,心脏出血,mysql,ftp,ssh弱口令等。         5,扫描网站目录结构,看看是否可以遍历目录,或者敏感文件泄漏,比如php探针         6,google hack 进一步探测网站的信息,后台,敏感文件     2)漏洞扫描         开始检测漏洞,如XSS,XSRF,sql注入,代码执行,命令执行,越权访问,目录读取,任意文件读取,下载,文件包含,         远程命令执行,弱口令,上传,编辑器漏洞,暴力破解等     3)漏洞利用         利用以上的方式拿到webshell,或者其他权限     4)权限提升         提权服务器,比如windows下mysql的udf提权,serv-u提权,windows低版本的漏洞,如iis6,pr,巴西烤肉,linux脏牛漏洞,linux内核版本漏洞提权,linux下的mysql system提权以及oracle低权限提权     5) 日志清理     6)总结报告及修复方案

03

inputstream.read() 方法 乱码_InputStreamReader

new InputStreamReader(request.getInputStream())引起了乱码,改为 new InputStreamReader( request.getInputStream(),“UTF-8”)后解决了乱码问题 针对这个乱码问题,在网上搜索后有以下3种情况 [1] 数据库表里面字符集设置错误 [2] 由于未加编码过滤器导致SpringMVC接收参数时造成的乱码 [3] 代码中涉及byte数组转换String时出现了问题 一、解决数据库表里面字符集设置错误 1、打开navicat工具并连接上自己的数据库找到要修改默认字符集的表格。 2、右击表格在菜单中找到“表讯息”。 3、打开表讯息,可以在常规界面中看到“整理”的值为latin1,这个就是表格的字符集。下面我们要把它改成我们需要的utf8 4、输入sql语句ALTER TABLE 表名 DEFAULT CHARACTER SET utf8; 把表名改成自己表格的名字。 5、再返回查看表格“表讯息”发现表格的字符集已经改成了utf8 二、由于未加编码过滤器导致SpringMVC接收参数时造成的乱码 1.先保证所有的页面编码都是utf-8,包括jsp页面,浏览器编码设置和eclipse的编码设置。

03
领券