VIP12
本课程属于：020-Web API与微服务安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Web安全工程师面试实战题库

共计 30 章节
可可资料掘金营 · 点击在线试看

面试通关路线

① 岗位认知 ② 简历优化 ③ 能力突破 ④ 企业实战 ⑤ Offer冲刺
01
面试导论与能力地图
目标=Web安全工程师岗位画像 · 常见面试流程 · 技术面与项目面考察维度
面试导论能力地图
02
HTTP协议安全面试题精讲
目标=请求方法 · 状态码 · 头部字段
HTTP协议安全面试题精…
03
SQL注入面试题精讲
目标=联合注入 · 报错注入 · 布尔盲注
SQL注入面试题精讲
04
XSS面试题精讲
目标=反射型 · 存储型 · DOM型XSS的触发链路
XSS面试题精讲
05
CSRF与SSRF面试题精讲
目标=CSRF的Token机制 · SameSite · Referer校验
CSRFSSRF
06
文件上传与文件包含面试题精讲
目标=前端校验绕过 · MIME绕过 · 黑名单与白名单绕过
文件上传文件包含面试题精…
07
命令执行与代码执行面试题精讲
目标=命令拼接 · 绕过空格与关键字 · 无回显利用
命令执行代码执行面试题精…
08
越权与逻辑漏洞面试题精讲
目标=水平越权 · 垂直越权 · IDOR
越权逻辑漏洞面试题精…
09
信息收集与资产测绘面试题精讲
目标=子域名枚举 · 端口扫描 · 目录爆破
信息收集资产测绘面试题精…
10
漏洞扫描与渗透测试流程面试题精讲
目标=Nmap · Burp Suite · AWVS
漏洞扫描渗透测试流程面试…
11
WAF绕过与流量对抗面试题精讲
目标=WAF识别 · 规则绕过 · 编码混淆
WAF绕过
12
Webshell管理与提权面试题精讲
目标=常见Webshell类型 · 流量特征 · 免杀思路
Webshell管理
13
内网渗透与横向移动面试题精讲
目标=代理隧道 · 端口转发 · 域信息收集
内网渗透横向移动面试题精…
14
代码审计面试题精讲
目标=PHP危险函数 · Java Filter与Listen… · Spring框架漏洞
代码审计面试题精…PHP
15
反序列化漏洞面试题精讲
目标=PHP反序列化 · Java原生反序列化 · Fastjson
反序列化漏洞面试…PHP
16
中间件与框架安全面试题精讲
目标=Tomcat · Nginx · Apache
间件框架安全面试题精…
17
数据库安全面试题精讲
目标=MySQL · Redis · MongoDB的未授权访问
数据库安全面试题…MySQL
18
云原生与容器安全面试题精讲
目标=Docker逃逸 · Kubernetes API未授权 · etcd泄露
云原生容器安全面试题精…
19
移动端与API安全面试题精讲
目标=Android/iOS客户端安… · API鉴权 · JWT漏洞
API移动端
20
前端安全与浏览器安全面试题精讲
目标=DOM Clobbering · 原型链污染 · postMessage漏洞
前端安全浏览器安全面试题…
21
密码学与认证安全面试题精讲
目标=对称与非对称加密 · 哈希与加盐 · JWT签名
密码学认证安全面试题精…
22
安全开发与SDL面试题精讲
目标=威胁建模 · 安全需求 · 代码规范
SDL安全开发
23
应急响应与日志分析面试题精讲
目标=Web日志分析 · 入侵排查 · Webshell检测
应急响应日志分析面试题精…
24
CTF与实战靶场面试题精讲
目标=CTF Web题型分类 · 信息泄露 · 代码审计
CTF实战靶场面试题精…
25
漏洞挖掘与SRC面试题精讲
目标=漏洞挖掘思路 · 资产收集 · 自动化工具
SRC漏洞挖掘
26
安全工具开发面试题精讲
目标=Python安全脚本 · Burp插件开发 · 爬虫与扫描器
安全工具开发面试…Python
27
面试中的编程与算法题
目标=常见字符串处理 · 数组操作 · 正则匹配
面试编程
28
系统与网络安全面试题精讲
目标=Linux权限模型 · Windows域 · TCP/IP协议栈
系统网络安全面试题精…
29
项目经验与行为面试精讲
目标=如何描述渗透测试项目 · 漏洞挖掘经历 · 应急响应案例
项目经验行为面试精讲
30
模拟面试与综合复盘
目标=全真模拟技术面 · 项目面 · HR面
模拟面试综合复盘