24届电信红队实习生面经
- sql注入的一些：原理、打的靶场的常见绕过、问了一些函数 (load_file、 outfile这些）、后利用 (mysql的udf提权的原理、条件、利用、其他像mssql这些数据库的提权手段、这些就没细问了， 就问有哪些方式；
- 问了有没有实战遇到mysql的udf提权，你在什么场景下用到这个来绕过一些环境限制的；
- host碰撞了解过吗，讲讲；
- 像你之前项目里面的一些红队经验，自己主要做哪方面、内网打过吗；
- 打点的时候你一般打哪些、怎么打；
- 一个网站目标，你怎么去做信息收集，讲你用到过的，有没有自己一些感觉比较细的思路；
- 刚刚你讲到子域名泛解析问题，讲一讲原理以及工具中绕过的原理；
- cdn怎么去绕过；
- 在实战目标很多的时候，有没有自己去批量去绕过cdn提取真实ip；
- 对于一个文件上传点，在有waf这些的情况下，你有哪些绕过思路吗；
- 你做内网项目，讲一讲你觉得比较好的点；
- 一般你进入内网，都是怎么去横向的；
- 权限维持讲一讲；
- 讲两个你印象比较深点实战案例；