IT技术面试知识点|网络安全面试题及答案（三）
网络安全面试一般会问什么？今天北京八维教育培训学校要跟大家分享的文章是关于网络安全面试一般会问的试题，这几个最常见的网络安全面试问题一定要会，否则你的面试可能就危险了。
（一）问：文件上传绕过方法?
答：WAF绕过：修改上传表单字段、表单字段大小写替换、表单字段增加或减少空格、表单字段字符串拼接、构造双文件上传表单，同时上传双文件
编码绕过、垃圾数据填充绕过、文件名大小写绕过、服务器检测绕过、MIME类型绕过、前端JS检测抓包改包绕过
黑名单绕过：php3、asa、ashx、windows特性(test.asp_、流特性)、apache解析漏洞
图片内容检测使用图片马绕过、.htassess绕过、
白名单检测绕过：截断上传绕过、IIS6/7/7.5解析漏洞、nginx低版本解析漏洞
文件包含绕过
（二）问：验证码相关利用点
答：验证码复用、验证码可识别、验证码失效、验证码DDOS
（三）问：cookie你会测试什么内容？
答：sql注入、xss、权限绕过、敏感信息泄露
（四）问：说出几个业务逻辑漏洞类型？
答：任意用户密码重置、短信轰炸、订单金额修改、忘记密码绕过、恶意刷票、验证码复用
当然除了今天北京八维教育培训学校分享的网络安全面试题及答案，面试时还会遇到各种各样的网络安全面试试题，北京八维教育培训学校作为拥有多年IT培训服务经验，经过多年办学，课程大纲紧跟企业需求，更科学更严谨，有丰富的业界资源让我们接触到行业新技术、新动态，让我们的学习与就业不会出现脱节的现象;即使你是零基础，也能够在这里从标准的行业编程语言学起，逐步深入学习、掌握技能，并且通过丰富的项目实训来实践、扎实技能，更有专业的品质保障团队，为学员提供一体化品质保障服务，指导学员安心学习、成长无忧。
