IT技术面试知识点|网络安全面试题及答案（二）

　　网络安全面试一般会问什么？今天北京八维教育培训学校要跟大家分享的文章是关于网络安全面试一般会问的试题，这几个最常见的网络安全面试问题一定要会，否则你的面试可能就危险了。

　　（一）问：简述文件包含漏洞

　　答：调用文件包含函数时，未严格限制文件名和路径，如include()、require()等函数

　　（二）问：业务逻辑漏洞，用户任意密码重置有什么例子，因为什么因素导致的?

　　答：普通用户重置管理用户密码

　　普通用户重置普通用户密码

　　未设置用户唯一Token，导致越权

　　（三）问：渗透测试过程中发现一个只能上传zip文件的功能，有什么可能的思路?

　　答：shell压缩上传，程序自解压getshell、尝试解析漏洞getshell、寻找文件包含漏洞、木马钓鱼管理员

　　（四）问：为什么aspx木马权限比asp大?

　　答：aspx使用的是.net技术,IIS中默认不支持，ASPX需要依赖于.net framework，ASP只是脚本语言

　　入侵的时候asp的木马一般是guest权限APSX的木马一般是users权限

　　当然除了今天北京八维教育培训学校分享的网络安全面试题及答案，面试时还会遇到各种各样的网络安全面试试题，北京八维教育培训学校作为拥有多年IT培训服务经验，经过多年办学，课程大纲紧跟企业需求，更科学更严谨，有丰富的业界资源让我们接触到行业新技术、新动态，让我们的学习与就业不会出现脱节的现象;即使你是零基础，也能够在这里从标准的行业编程语言学起，逐步深入学习、掌握技能，并且通过丰富的项目实训来实践、扎实技能，更有专业的品质保障团队，为学员提供一体化品质保障服务，指导学员安心学习、成长无忧。