职位题库

安全工程师面试题库

面向安全工程师相关面试,围绕Web安全、AI安全、自我认知、CSP、XSS等主题展开练习,结合题目考察点、回答思路、参考答案和常见误区,梳理知识要点并练习清晰表达。

15 道题目建议用时 45 分钟专项面试练习

全部题目 15 道题

13

在没有文件上传功能的情况下,如何利用文件包含漏洞?请描述通过filter链或临时文件进行利用的思路。

考察对文件包含漏洞在无上传点时的利用技巧,特别是PHP filter链和临时文件包含的掌握程度。
14

请解释Kubernetes中ServiceAccount的作用,并说明如何利用过宽的ServiceAccount权限进行集群逃逸?

考察对K8s ServiceAccount机制的理解,以及从Pod内利用SA权限进行逃逸的实战知识。
15

请解释内容安全策略(CSP)是什么,并分享一次你绕过CSP的经历或思路。

考察对CSP机制的理解及实际绕过CSP的实战经验。
返回面试题库