渗透测试面试 100 问，零基础安全面试高频问题与标准答案

免责声明：本文内容仅用于网络安全面试学习、知识巩固，所有渗透操作必须在获得书面授权的环境开展，严禁对未授权系统进行探测、攻击。网络攻击属于违法行为。本文答案面向校招、转行零基础安全岗位（渗透测试工程师、安全服务工程师、护网驻场），面试回答精简，可直接背诵。

前言

很多零基础转行、在校同学准备渗透测试面试，最大痛点：不知道面试官会问哪些题，网上资料杂乱，答案要么太深看不懂，要么过于简短，面试时说不出完整逻辑。本文整理 100 道真实面试高频题，覆盖计算机网络基础、Web 漏洞、内网渗透、工具、报告、法律法规、应急响应，全部给出面试可用的标准化答案。

岗位适用：校招安全工程师、安全服务、渗透测试、护网 HVV 驻场、等保测评相关岗位。

面试答题小技巧：不要只背一句话答案，尽量按「原理 + 危害 + 修复方案」三段式回答；遇到不会的题，如实说明，不要瞎编漏洞原理。

题目分为 6 大模块：
模块一：网络 & 安全基础（1-20 题）
模块二：OWASP Top10 Web 漏洞（21-50 题）
模块三：渗透流程、信息收集与工具（51-65 题）
模块四：内网渗透、权限维持、提权（66-80 题）
模块五：应急响应、报告编写、CVSS、法律法规（81-92 题）
模块六：开放性综合面试题（93-100 题）

一、网络与安全基础（1~20）

Q1：什么是渗透测试？

答：渗透测试是在客户书面授权、确定测试范围前提下，安全工程师模拟黑客攻击思路，主动发现目标系统存在的安全漏洞，验证漏洞是否可利用，评估业务风险，最后给出修复方案。渗透测试不是破坏，目标是提前发现隐患，输出可落地修复建议；测试全程严格遵守约定，不能删数据、拖库、破坏业务。

Q2：黑盒、白盒、灰盒渗透测试区别？

答

1. 黑盒测试：不提供源码、后台账号、架构信息，只对外网资产测试，模拟外部黑客视角，最常用。
2. 白盒测试：提供源代码、文档、数据库账号，从代码层面审计，发现深层逻辑漏洞。
3. 灰盒测试：介于两者之间，拿到部分账号、架构文档，同时外部探测 + 部分内部信息测试。

Q3：TCP 三次握手、四次挥手，为什么三次握手不能改成两次？

答
三次握手：

1. 客户端发 SYN 包（请求连接）
2. 服务端回复 SYN+ACK（同意连接）
3. 客户端回复 ACK，连接建立。

四次挥手：

1. 客户端发 FIN，请求关闭
2. 服务端 ACK 确认收到关闭请求
3. 服务端处理完数据，发送 FIN
4. 客户端 ACK 确认断开。

两次握手只能确认客户端发给服务端通道正常，无法确认服务端到客户端的通信正常，会造成无效连接占用资源。

Q4：GET 和 POST 请求区别

答

1. GET 参数放在 URL，POST 放在请求体 Body；
2. GET 有长度限制，POST 理论无限制；
3. GET 会被浏览器缓存、记录在历史记录；POST 默认不缓存；
4. GET 适合查询，不修改数据；POST 用于提交、新增、修改数据；
5. 安全层面：二者都可以抓包篡改，GET 并不比 POST 更不安全，只是参数肉眼可见。

Q5：Cookie、Session、Token 区别

答

1. Cookie：浏览器存储在本地的文本，由服务器下发，自动随请求发送；有 HttpOnly、Secure 属性；
2. Session：保存在服务端，Cookie 存放 SessionID，服务端通过 ID 识别用户会话；
3. Token（JWT）：无状态，全部信息放在 Token 字符串，服务端不用保存会话数据，适合前后端分离、API 接口。

Q6：HttpOnly、Secure、SameSite Cookie 作用

答

• HttpOnly：JS 无法读取 Cookie，防御 XSS 窃取 Cookie；
• Secure：仅 HTTPS 请求才携带 Cookie，HTTP 不会发送；
• SameSite：限制跨站请求携带 Cookie，防御 CSRF 攻击。

Q7：同源策略是什么？哪些场景不受同源策略限制？

答：浏览器安全策略，协议、域名、端口任意一个不同，就是跨域；默认禁止 JS 读取跨域返回内容。
不受同源策略：img、script、iframe、css、video 标签加载资源，但是 JS 无法读取返回内容。跨域解决方案：CORS、JSONP。

Q8：HTTP 和 HTTPS 区别？HTTPS 原理

答：HTTP 明文传输，80 端口；HTTPS 是 HTTP+TLS 加密，443 端口，传输数据加密，防中间人窃听篡改。
握手流程：协商加密套件→服务端下发证书→客户端校验证书→交换随机密钥，后续通信对称加密。证书用来验证服务器身份。

Q9：什么是 CDN，如何判断目标网站是否使用 CDN？

答：CDN 内容分发网络，静态资源缓存到各地节点，用户访问就近节点，隐藏源站真实 IP。
判断方式：

1. 多次 ping 域名返回不同 IP；
2. nslookup 解析出来 IP 归属云厂商节点；
3. 子域名、站点 header 有 CDN 厂商标识；
4. 多地在线 ping 工具查看解析 IP。CDN 节点无法直接拿到源站 IP。

Q10：什么是端口？常见高危端口有哪些？

答：端口区分一台服务器上不同服务。常见：
21 FTP；22 SSH；3389 RDP 远程桌面；3306 MySQL；1433 SQLServer；6379 Redis；80/443 Web；23 Telnet（明文，高危）。

Q11：SYN 洪水攻击原理

答：DDoS 的一种，攻击者大量发送 SYN 包，源 IP 伪造。服务器回复 SYN+ACK，等待客户端 ACK，大量半开连接占满服务器连接队列，正常用户无法建立连接。

Q12：ARP 欺骗原理

答：ARP 协议根据 IP 查 MAC 地址。攻击者发送伪造 ARP 响应，欺骗网关或主机，把攻击者 MAC 绑定目标 IP，流量经过攻击者主机，实现中间人抓包。

Q13：什么是 CVSS 漏洞评分体系？

答：通用漏洞评分，0~10 分，分数越高越危险。基础指标：攻击向量、攻击复杂度、所需权限、用户交互、范围、机密性、完整性、可用性。CVSS 只是参考，业务影响可以调整实际风险等级。

Q14：什么是 CVE 编号？

答：公共漏洞编号，CVE - 年份 - 序号，每一个公开漏洞分配唯一编号，用于统一描述漏洞，方便情报共享，例如 CVE-2021-41773。

Q15：内网和外网区别

答：外网是公网，互联网，任何人可以访问；内网（局域网）使用私有 IP 段，公网无法直接访问，需要边界设备（防火墙、NAT）转发。私有 IP 段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。

Q16：防火墙和 WAF 的区别

答：防火墙工作在网络层，基于 IP、端口放行阻断；WAF 是 Web 应用防火墙，七层，解析 HTTP 请求，防御 SQL 注入、XSS 这类 Web 攻击。

Q17：什么是代理？正向代理、反向代理区别

答
正向代理：代理客户端，比如科学上网，隐藏客户端真实 IP；
反向代理：代理服务器（Nginx），用户访问代理，反向代理转发请求到后端多台业务服务器，隐藏后端真实服务。

Q18：DNS 解析完整过程

答：浏览器查本地 hosts→本地 DNS 缓存→递归 DNS 服务器→根 DNS→顶级域 DNS→权威 DNS，返回域名对应 IP。

Q19：什么是中间人攻击？HTTPS 为什么能防御中间人？

答：中间人拦截通信，窃听、篡改传输内容。HTTPS 证书由 CA 机构签名，客户端校验证书合法性；中间人无法伪造合法证书，无法解密 TLS 流量。

Q20：什么是单点登录 SSO？

答：一次登录，多个关联系统免登录，常见 CAS、OAuth2。风险点：SSO 一旦被劫持，所有关联业务都会被接管。

二、OWASP Top10 Web 漏洞（21~50）

Q21：简单介绍 OWASP Top10

答：OWASP 整理 Web 应用最危险十大风险，每年更新，是 Web 安全学习基础。2021 版：失效访问控制、加密失败、注入、不安全设计、安全配置错误、脆弱过时组件、身份认证失效、软件和数据完整性故障、安全日志监控失败、服务器请求伪造 SSRF。

Q22：SQL 注入原理

答：程序直接拼接用户可控参数，构造 SQL 语句。攻击者输入 SQL 控制字符，篡改原有 SQL 逻辑，查询、修改数据库数据。例如id=1' and 1=1--+。

Q23：SQL 注入分哪几类？

答

1. 回显注入：页面直接返回查询结果；
2. 报错注入：利用数据库报错带出数据；
3. 布尔盲注：页面只有正常 / 异常两种状态，逐字符猜数据；
4. 时间盲注：sleep 函数，通过页面响应延迟判断真假；
5. OOB 带外注入：利用数据库外带能力，DNS/HTTP 请求带出数据；
6. 堆叠注入：分号执行多条 SQL 语句。

Q24：如何判断是否存在 SQL 注入？

答：在参数加单引号'，观察页面是否报错；and 1=1页面正常，and 1=2页面异常，大概率布尔注入；尝试 sleep (5)，页面延迟，时间盲注。

Q25：SQL 注入如何防御？

答：优先参数化查询 / 预编译语句；其次输入过滤、白名单；最小权限数据库账号；关闭数据库错误信息返回前端；禁止高危函数。不要依靠转义、黑名单过滤，容易绕过。

Q26：XSS 跨站脚本原理，三种类型

答：攻击者注入 JS 代码，在受害者浏览器执行。

1. 反射型 XSS：一次性，URL 带 payload，用户点击触发，不存入服务器；
2. 存储型 XSS：恶意代码存入数据库，所有人访问页面都会触发，危害最大；
3. DOM 型 XSS：前端 JS 直接使用 url 参数渲染页面，不经过后端存储。

Q27：XSS 如何防御？

答：输出编码转义 HTML 特殊字符；使用 CSP 内容安全策略；Cookie 开启 HttpOnly；输入过滤；避免不安全 DOM 操作。

Q28：CSRF 跨站请求伪造原理和防御

答：利用用户已经登录的 Cookie，诱导用户访问恶意页面，在不知情下发起请求，执行修改密码、新增操作。
防御：添加 CSRF Token；Cookie SameSite；敏感操作二次验证；状态修改请求禁止 GET。

Q29：SSRF 服务端请求伪造原理，危害

答：服务器去访问攻击者可控的 URL，攻击者利用这个能力，让服务器发起请求。
危害：探测内网资产、访问内网数据库、读取本地文件、端口扫描，部分协议（gopher）可执行命令。

Q30：SSRF 防御方案

答：禁止访问内网 IP；限制协议仅允许 http/https；限制端口，禁用 22、3306 等高危端口；过滤返回信息；DNS 重绑定防护。

Q31：文件上传漏洞原理，常见检测与绕过思路

答：后端未严格校验上传文件，上传一句话木马，访问文件拿到 Web 权限。
校验位置分前端 JS 校验、MIME 类型校验、后缀黑名单、文件头校验。
绕过：前端禁用 JS；修改 Content-Type；后缀大小写、双后缀、特殊字符；图片马 + 文件包含。

Q32：文件上传修复方案

答：后端校验，不要依赖前端；使用后缀白名单；文件重命名，随机文件名；上传目录禁止执行脚本；文件存储独立存储，不放在 Web 目录；校验文件头。

Q33：文件包含漏洞原理，本地包含 LFI、远程包含 RFI

答：页面引用文件时，参数可控。LFI 读取服务器本地文件；RFI 包含远程文件执行代码（PHP 默认 allow_url_include 关闭，现在很少见）。payload 示例：?file=../../etc/passwd。

Q34：命令执行漏洞原理，和代码执行区别

答：命令执行：直接调用系统命令（system ()）执行操作系统指令；代码执行：执行编程语言代码 eval ()。风险都是攻击者可控输入直接进入执行函数。

Q35：目录遍历 / 路径穿越漏洞原理

答：未过滤../，攻击者向上跳目录读取任意文件。payload：?filename=../../etc/passwd。修复：路径规范化，过滤../，文件路径白名单。

Q36：越权漏洞原理，水平越权、垂直越权

答：访问控制失效。
水平越权：同权限用户 A，直接修改 ID 读取用户 B 数据，例如?userid=1改成?userid=2；
垂直越权：普通用户拿到管理员权限，普通账号访问管理员接口。
修复：每次请求后端校验当前用户权限，不能只靠前端隐藏。

Q37：逻辑漏洞是什么？举几个例子

答：业务逻辑设计缺陷，不是代码漏洞，扫描器很难发现，人工挖掘。例子：验证码可复用、验证码爆破、重置密码漏洞、支付篡改金额、未校验订单状态。

Q38：什么是一句话木马？

答：简短脚本，接收 POST 参数执行系统命令。PHP 一句话：<?php @eval($_POST['cmd']);?>。配合蚁剑、菜刀连接管理服务器。

Q39：什么是 Webshell？

答：Web 后门，上传到 Web 目录，通过浏览器执行命令、文件管理。分一句话、大马、内存马。

Q40：什么是内存马？

答：不落地文件，注入到 Java/Tomcat、Python 进程内存，无磁盘文件，传统杀毒很难查杀。

Q41：解析漏洞有哪些？

答：Nginx 解析漏洞、IIS6 分号解析、Apache 多后缀解析。例如 Nginx 把 xxx.jpg/xxx.php 当做 php 解析。

Q42：什么是 CRLF 注入？

答：HTTP 响应拆分，输入 %0d%0a 换行符，控制返回包头，可用于会话劫持、XSS。

Q43：点击劫持原理与防御

答：iframe 透明覆盖页面，诱导用户点击隐藏按钮。防御：X-Frame-Options 响应头，禁止 iframe 嵌入。

Q44：CORS 跨域资源共享漏洞

答：服务端配置 Access-Control-Allow-Origin 信任任意域名*或者可控域名，恶意网站读取接口返回敏感数据。修复：配置可信域名白名单，不要直接 *。

Q45：什么是不安全的反序列化？

答：程序反序列化不可控用户输入，构造恶意序列化对象，触发代码执行。Java 反序列化是内网 Web 高危漏洞。

Q46：Redis 未授权访问漏洞原理与利用

答：Redis 无密码，直接连接。可写 ssh 公钥、写 Webshell、写入 crontab 计划任务拿服务器权限。

Q47：Fastjson 漏洞原理

答：Fastjson 是 JavaJSON 解析库，特定版本存在反序列化漏洞，攻击者构造恶意 JSON，触发远程代码执行。

Q48：Spring4Shell 原理简述

答：Spring 框架漏洞，参数绑定缺陷，可远程写入恶意文件，拿到 Web 权限。

Q49：什么是业务接口爆破？

答：账号、验证码接口，弱验证码，无频率限制，暴力猜账号密码。防御：验证码、接口限流、IP 锁定。

Q50：扫描器能不能挖到逻辑漏洞？

答：不能。AWVS、Xray 这类自动化扫描器基于特征匹配，只能发现已知漏洞；逻辑漏洞需要理解业务流程，人工测试。

三、渗透流程、信息收集、工具（51~65）

Q51：外网渗透测试完整流程

答：授权确认→信息收集→漏洞探测→漏洞验证利用→提权、内网横向移动→权限维持→痕迹清理→输出渗透报告。信息收集是整个渗透最耗时、最重要环节。

Q52：被动信息收集和主动信息收集区别，举例

答
被动：不访问目标服务器，公开渠道收集信息。子域名、备案、github 泄露、搜索引擎、威胁情报。工具：subfinder、fofa、whois。
主动：直接发包访问目标。端口扫描、目录扫描。nmap、dirsearch。

Q53：子域名收集有哪些方法

答：DNS 枚举、证书透明度查询、fofa、subfinder、在线 DNS 查询、搜索引擎挖掘、爆破。

Q54：目录扫描作用，工具

答：扫描网站隐藏路径，后台地址、备份文件、配置文件。工具：dirsearch、ffuf。

Q55：Nmap 是什么，常用参数

答：端口扫描工具。常用：nmap -sV 目标扫描端口 + 服务版本；-sn主机发现，不扫端口。

Q56：Burp Suite 介绍，常用模块

答：Web 渗透最核心代理工具。Proxy 抓包；Repeater 重复发包；Intruder 爆破；Scanner 漏洞扫描；Decoder 编码解码。

Q57：Xray 是什么？

答：国产黑盒 Web 漏洞扫描器，被动 + 主动扫描，支持 SQLi、XSS、命令执行、反序列化等漏洞，适合渗透初筛。

Q58：AWVS 扫描器特点

答：商用 Web 扫描器，漏洞检测能力强，误报相对少，扫描 Web 站点。

Q59：什么是 POC 和 EXP，二者区别

答
POC：Proof of Concept，概念验证脚本，只验证漏洞是否存在，不拿权限；
EXP：Exploit，利用脚本，直接利用漏洞获取权限。

Q60：你写过 POC 吗，一般用什么语言？

答：一般使用 Python 编写，发送 HTTP 请求，判断页面返回特征，确认漏洞是否存在。（零基础可回答：看懂 Python POC，能够修改现成 POC 适配目标）

Q61：什么是指纹识别？

答：识别 Web 中间件、框架、CMS 版本，例如 Discuz、ThinkPHP、Nginx。通过响应头、特定页面特征判断，方便查找对应 CVE 漏洞。工具：whatweb、wappalyzer。

Q62：什么是泄露测试，常见泄露类型

答：源代码泄露、备份文件.bak、.sql数据库备份、github 代码泄露、配置文件泄露、SVN/Git 泄露。

Q63：VirusTotal 是什么？渗透中怎么使用？

答：多引擎病毒扫描平台。渗透主要用来查询文件哈希，也可查询域名 IP 情报；不要上传目标业务样本，会公开泄露。

Q64：Dnslog 原理，什么场景使用

答：搭建 DNS 日志服务器，漏洞触发时让目标发起 DNS 请求，用来验证无回显注入、SSRF、命令执行，不带页面回显的漏洞验证。

Q65：渗透拿到低权限后，下一步做什么？

答：查看当前权限、操作系统版本、内核、环境变量，收集本地信息，尝试本地提权；收集内网网段，准备横向移动。

四、内网渗透、提权、权限维持（66~80）

Q66：内网渗透整体思路

答：先拿到一台边界机器（跳板机）；本机信息收集；内网存活主机探测；端口扫描；漏洞 / 弱口令横向；抓取凭证；域内渗透；权限维持；清理痕迹。

Q67：Windows 本地提权有哪些思路

答：内核漏洞提权、服务配置漏洞、计划任务权限错误、AlwaysInstallElevated、注册表漏洞、第三方软件漏洞。工具：whoami /priv，PowerUp。

Q68：Linux 本地提权方法

答：内核漏洞、SUID 特殊权限、sudo 配置错误、定时任务 crontab、环境变量劫持，工具 Linpeas。

Q69：什么是域环境，域控 DC 作用

答：Windows 域，统一管理大量内网主机。DC 域控制器，保存域账号、策略，管理整个域。

Q70：Kerberos 协议简述，黄金票据、白银票据

答：Kerberos 是域认证票据协议。
黄金票据：伪造 TGT，KRBTGT 账号哈希，可访问整个域；
白银票据：伪造 TGS，针对单个服务，不需要 KRBTGT 哈希。

Q71：Pass-the-Hash（PtH）哈希传递原理

答：抓取 NTLM 哈希，不需要明文密码，直接使用哈希登录同一内网其他 Windows 主机。

Q72：Pass-the-Ticket 票据传递

答：直接复用抓取的 Kerberos 票据，访问目标机器。

Q73：什么是横向移动？

答：拿下内网一台机器后，以此为跳板，攻击内网其他主机，扩大控制范围。方式：SMB、WMI、RDP、计划任务。

Q74：什么是凭证抓取，Windows 可以抓哪些凭证

答：抓取内存保存账号密码。工具 mimikatz，抓取 lsass 进程内存，拿到明文密码、NTLM 哈希。

Q75：什么是 LSA 保护，对 mimikatz 的影响

答：开启 LSA 保护后，lsass 受保护，普通 mimikatz 无法直接读取内存凭证，需要绕过。

Q76：Windows 权限维持方法

答：新建隐藏账号、注册表自启动、计划任务、服务后门、WMI 事件、黄金票据。

Q77：Linux 权限维持

答：新增用户、ssh 公钥写入、crontab 定时任务、恶意 rootkit、bash 后门。

Q78：什么是跳板机，代理（Socks 代理）在内网渗透作用？

答：外网只能访问跳板机，内网网段不可直达。搭建 socks 代理，将本机流量转发到跳板机，用本地工具直接访问内网资产。工具 proxychains、frp。

Q79：SMB 协议是什么，445 端口风险

答：Windows 文件共享协议 445 端口。历史高危漏洞 EternalBlue 永恒之蓝 CVE-2017-0144。

Q80：永恒之蓝原理简述

答：SMB 协议漏洞，畸形数据包可远程代码执行。旧 Windows 系统未打补丁，445 开放易被攻击。

五、应急响应、报告、法规（81~92）

Q81：应急响应 SANS 六阶段

答：准备、检测与分析、遏制、根除、恢复、事后总结复盘。

1. 准备：预案、工具、权限；
2. 检测：发现安全事件；
3. 遏制：隔离受害主机，防止横向扩散；
4. 根除：删除后门、恶意样本；
5. 恢复：恢复业务；
6. 复盘：优化安全策略。

Q82：服务器被植入 Webshell，排查步骤

答：

1. 业务临时隔离；备份日志、文件；
2. 查找新增 Web 文件，对比文件修改时间；
3. 查看网站访问日志，找可疑请求；
4. 查杀 webshell，清理后门；
5. 查找漏洞入口，修补漏洞；
6. 重置账号密码；
7. 恢复业务，持续监控。

Q83：挖矿木马排查思路

答：CPU 持续高占用；异常进程；对外连接矿池 IP；异常定时任务；恶意可执行文件；排查开机自启项。

Q84：渗透报告包含哪些模块

答：执行摘要、测试范围、测试时间、资产清单、漏洞详情（标题、危害、CVSS、复现步骤、证据截图、影响资产、修复建议）、总结、整改建议。

Q85：漏洞分级标准：高危、中危、低危、信息泄露

答
高危：直接获取服务器权限、拖库、远程代码执行；
中危：XSS、CSRF、越权，可窃取数据；
低危：目录遍历、敏感信息泄露，危害有限；
信息：banner 泄露、版本泄露，无直接利用。

Q86：渗透测试的授权书需要包含哪些内容

答：测试范围、起止时间、允许测试动作、禁止行为（禁止删数据、禁止 DDOS、禁止拖库）、双方责任人、书面盖章。没有授权不能开始测试。

Q87：《网络安全法》中未经授权测试的后果？

答：未经授权入侵计算机系统，触犯《刑法》非法侵入计算机信息系统罪，可判刑。任何测试必须拿到书面授权。

Q88：等保 2.0 是什么？

答：网络安全等级保护制度，国内网络安全基本要求。分 5 级，普通网站大多二级，核心业务三级。包含技术和管理要求。

Q89：护网行动 HVV 是什么？

答：网络安全攻防演习。红队模拟攻击，蓝队防守、应急溯源；目标保护关键信息基础设施。

Q90：红队和渗透测试的区别

答：渗透：发现漏洞，尽量不破坏业务，输出漏洞报告；红队：模拟真实攻击者，目标达成横向、拿下核心资产，手段更贴近真实黑客，目标不是找全漏洞。

Q91：什么是溯源？应急溯源一般查什么

答：找到攻击者入口、攻击 IP、使用漏洞、操作行为、是否横向扩散。查看访问日志、系统日志、进程、连接、恶意样本。

Q92：渗透测试结束，清理痕迹要做什么

答：删除上传的后门、POC 文件；清理添加账号、计划任务；清除命令历史；恢复修改过的配置。只清理本次测试产生文件，不改动原有业务日志。

六、开放性综合面试题（93~100）

Q93：自我介绍（面试万能模板，零基础版本）

答：我叫 XX，自学网络安全，主攻 Web 渗透测试。熟悉 OWASP Top10 漏洞原理，会使用 Burp、Xray、Nmap、dirsearch 等工具；能够独立完成信息收集、漏洞验证、简单 POC 编写；了解内网基础、应急响应、渗透报告编写。平时在 DVWA、WebGoat 等靶场练习，挖掘过一些漏洞。了解法律法规，清楚渗透必须要有书面授权。希望从事安全服务 / 渗透岗位，持续学习提升。

Q94：你的学习路线是什么？

答：计算机网络基础 → HTTP 协议 → OWASP Top10 漏洞原理，靶场复现 → 渗透工具使用 → 信息收集 → 内网渗透基础、Windows/Linux 提权 → 应急响应、报告编写，持续看漏洞复现文章。

Q95：你挖过哪些漏洞？（零基础没有实战经历回答模板）

答：在自建靶场、公开漏洞平台复现过 SQL 注入、文件上传、SSRF、XSS 等漏洞；可以独立复现 CVE 漏洞，编写简单 Python 验证脚本；如果有 SRC 提交经历，可以补充：提交过 XXSRC，获得漏洞编号。没有真实 SRC 不要编造。

Q96：漏洞扫描器扫出来漏洞，为什么要人工复现？

答：扫描器存在大量误报，必须人工验证确认漏洞真实存在，避免报告写入虚假漏洞，给客户错误结论。

Q97：遇到一个漏洞，无法利用，你怎么做？

答：仔细看返回包，排查过滤、WAF 拦截；尝试各类绕过思路；查阅同类漏洞文章；更换 payload；确认环境版本是否匹配；记录现象，写在报告中标记为理论风险。

Q98：WAF 存在时，有哪些绕过思路？

答：编码绕过、特殊字符拆分 payload、HTTP 参数污染、请求头变形、换请求方法、分块传输。WAF 绕过需要不断尝试，没有万能方法。

Q99：你认为渗透测试工程师最重要的能力是什么？

答：第一，合规意识，严格遵守授权范围；第二，信息收集能力；第三，细心，读懂请求响应包；第四，持续学习，漏洞更新很快；第五，报告编写能力，能把技术问题讲明白。

Q100：你未来职业规划？

答：短期 1-2 年：熟练 Web 渗透，掌握内网横向、应急响应，独立完成安全服务项目；中期：深入漏洞挖掘、代码审计；长期方向可以做红队或者安全研究。

面试备考总结

零基础面试，优先掌握网络基础 + OWASP Top10 漏洞原理和修复，这是面试官必考内容。不要死记硬背，建议每一道题配合靶场复现，理解原理。面试时诚实作答，不会的题目直接说明，不要编造漏洞经历。渗透行业合规第一，面试时多次强调授权、法律边界，面试官会加分。

---

最后

关于网络安全技术储备

学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于0基础小白入门：

如果你是零基础小白，想快速入门网络安全是可以考虑的。

一方面是学习时间相对较短，学习内容更全面更集中。

二方面是可以找到适合自己的学习方案

包括：网安成长学习路线图、SRC&黑客文档、护网行动、黑客必读书单、面试题、学习视频等教程。带你从零基础系统性的学好网络安全！

需要的可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】

👉1.成长路线图&学习规划👈
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

随着互联网技术的飞速发展，网络安全已经成为了当今科技领域的一大热点。这些SQL注入、CCNA、Web渗透、Linux服务器等，以其强大的语言理解和防御能力，正在守护着我们网络世界。 那以下这些PDF籍就是非常不错的学习资源。

👉6.网络安全岗面试题合集👈
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

这份完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】