0x00 前言

本篇會(huì)記錄一些可能會(huì)遇到的面試題，持續(xù)更新

0x01 Web

SQL注入

1. sql注入常見(jiàn)的閉合方式有哪些？
2. Mysql5.0上下sql注入有什么區(qū)別？
3. SQL注入空格被過(guò)濾，有什么繞過(guò)方式？
4. 過(guò)濾了逗號(hào)，有什么繞過(guò)方式？
5. md5 sql注入的原理？
6. with rollup 繞過(guò)登錄的原理

PHP相關(guān)

1. php文件包含的利用方式
2. php md5弱相等的原因
3. disable_functions的繞過(guò)方式有哪些
4. 上傳一個(gè)PHP文件會(huì)在哪里生成什么樣的臨時(shí)文件
5. 無(wú)數(shù)字和字母的條件下，如果實(shí)現(xiàn)echo的功能