2023护网将至，结合学长们及自己面试护网被问到的问题做了些整理，如有问题请多多指教,希望大家都能顺利通过！1.自我介绍描述自己的真实情况即可，可能直接影响到面试官后续问题的难度。2.有没有接触过哪些安全设备?描述自己接触过的设备即可，没有就说没有。3.基于IDS的告警，怎么判断哪些是误报，哪些是确实攻击的。首先看请求包中有无命令执行的函数如exec(),system()等，如果有则为攻击

内心感受 面试来得太突然，有点慌张，不说了看图吧[]题目（真实还原）第一题：Q:您好，我们是护网招聘的，请问您现在方便吗？A:方便的第二题：Q:好的，请问您之前有过护网经验吗？A:没有，我是刚刚接触渗透的，这是第一次参与护网。第三题：Q:那您对护网有什么了解吗？A：有了解过，主要分为蓝队跟红队。第四题：Q:我们主要是蓝队，您主要了解哪些漏洞？A:SQL注入。第五题：Q：SQL注入有哪

SQL注入简介  SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。本质：用户输入数据被当作代码执行。前提：1. 用户输入的数据被当作代码。 2. 用户可以