美团2017秋招笔试真题-安全工程师卷A

时长:90分钟 总分:100分

94浏览 0人已完成答题

题型介绍
题型 单选题 多选题 简答题
数量 12 5 3
1.
在 php + mysql + apache 架构的web服务中输入GET参数
问题详情
在 php + mysql + apache 架构的web服务中输入GET参数 index.php?a=1&a=2&a=3 服务器端脚本 index.php 中$GET[a] 的值是？




2.
以下哪些不是CSRF漏洞的防御方案？
问题详情




3.
以下程序存在何种安全漏洞？<tr> <td class="font_cont
问题详情
以下程序存在何种安全漏洞？
<tr>
  <td class="font_content" align="right">交易状态：</td>
  <td class="font_content" align="left"><?php echo $_GET['trade_status']?></td>
</tr>




4.
下列哪些工具可以作为离线破解密码使用？
问题详情




5.
下列命令中不能用于Android应用程序反调试的是？
问题详情




6.
用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？
问题详情




7.
下列关于各类恶意代码说法错误的是？
问题详情




8.
关于XcodeGhost事件的正确说法是？
问题详情




9.
下列关于各类恶意代码说法错误的是？
问题详情




10.
Unix系统日志文件通常是存放在？
问题详情




11.
防止系统对ping请求做出回应，正确的命令是？
问题详情




12.
文件名为webshell.php.phpp1.php02的文件可能会被那个服务器
问题详情
文件名为webshell.php.phpp1.php02的文件可能会被那个服务器当做php文件进行解析？




13.
cookie安全机制，cookie有哪些设置可以提高安全性？
问题详情




14.
下列哪些方式对解决xss漏洞有帮助？
问题详情




15.
可以抓取Windows 登录密码的安全工具有？
问题详情




16.
关于对称加密以下说法不正确的是？
问题详情




17.
以下哪些命令可以查看windows安全日志？
问题详情




18.
以下PHP代码经过mysql_real_escape_string过滤还存在漏洞？为什么？
问题详情
以下PHP代码经过mysql_real_escape_string过滤还存在漏洞？为什么？ 
$id = $_GET['id']
$id = mysql_real_escape_string($id)
$getid = "SELECT first_name, last_name FROM users WHERE user_id = $id"
$result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' )
$num = mysql_numrows($result)

19.
如果拿到了一台服务器的webshell，如何再进一步渗透内网？请详细描述，并给出
问题详情
如果拿到了一台服务器的webshell，如何再进一步渗透内网？请详细描述，并给出尽量多的方法。
20.
请尽可能多的列举你所了解的一个互联网公司可能面对的安全技术问题。如果能针对列举的
问题详情
请尽可能多的列举你所了解的一个互联网公司可能面对的安全技术问题。如果能针对列举的安全问题能提供一些防护思路则会加分（不是列举具体的事例，而是分类列举安全技术类别，譬如：员工账户密码过于简单导致密码泄露）