0x00 前言

本篇会记录一些可能会遇到的面试题，持续更新

0x01 Web

SQL注入

1. sql注入常见的闭合方式有哪些？
2. Mysql5.0上下sql注入有什么区别？
3. SQL注入空格被过滤，有什么绕过方式？
4. 过滤了逗号，有什么绕过方式？
5. md5 sql注入的原理？
6. with rollup 绕过登录的原理

PHP相关

1. php文件包含的利用方式
2. php md5弱相等的原因
3. disable_functions的绕过方式有哪些
4. 上传一个PHP文件会在哪里生成什么样的临时文件
5. 无数字和字母的条件下，如果实现echo的功能