字节跳动-无恒实验室
- 自我介绍
- 阿里巴巴实习介绍？
- 启明星辰实习介绍？
- 消息队列是自研的，还是开源的？叫什么名字？
- 任务下发？状态监测
- 子域名扫描插件怎么写的？
- 指纹识别插件怎么写的？
- wappalyzer怎么进行指纹识别的？
- CSDN的XSS漏洞挖掘过程？
- SQL注入的原理？
- 目前防御SQL注入的方式有哪些？
- 有哪些SQL语句无法使用预编译的方式？
- SQL注入如何判断注入点？
- 已知example.com/?id = 1，是mysql，如何获得mysql版本？
- 无回显情况下怎么弄？ceye dnslog外带
- 除了外带呢？
- CSRF的原理？
- CSRF使用POST请求时，如何攻击？隐藏表单
- 不是表单呢？
- AJAX发送POST请求？
- Ajax发送POST请求会发几个数据包？
- 让你来写一个CSRF攻击插件，你怎么写？包含哪些模块？
- SSRF的原理？
- 让你写一个SSRF插件，你怎么写？
- 反问环节
没有回复内容