【面试经验】简单分享一下面试过程，问的题目比较基础，跟我个人有关系，已经跟面试官详细说明是转岗状态，自己学了半年左右，面试官人很好，会对我的答案进行概括，补充。看完的师傅们，可以自己自行补充+完善，回答就是现在的真实回答，没有后期修正，有兴趣的师傅可以甄别。1、对自己的个人情况简单说一下因人而异，真实说明情况即可2、从攻击者的视角来叙述，比如现在你要对某个单位进行攻击，但是只有单位名字，说说你

# sql注入靶场案例分析 当页面测试了普通页面的get请求和登录页面post请求也没找到注入点的思路 首先先看下靶场的页面  发现点击测试新闻，都是锚点，没有?进行传参