一、用自己的语言描述get、post、Accept、Referer、User-Agent、host、cookie、X_Forwarded_for、Location各请求头的含义
1. GET
http请求方法，从浏览器获取一个资源
2. POST
提交数据、账号密码等，加密传输
3. Accept
支持的语言程序、接收的文件类型等等…
4. Referer
起过渡作用，从一个页面转到另一个页面
5. User-Agent
显示浏览器的指纹信息
6. host
主机
7. cookie
记录并保存你去过哪些地方，可以用于分析用户的喜好推荐广告
8. X_Forwarded_for
识别http代理、负载均衡方式连接到web服务器的客户端ip地址（可修改ip地址），
9. Location
用于重定向响应中的重定向目标
二、常用 http 支持的方法有那些，同时对Head、options、put、get、post用自己的语言进行描述
1. Head
检查服务器上的资源，判断页面服务是否存在
2. options
判断并显示浏览器所支持的方法
3. put
向服务器上传资源，开启这个服务容易被攻击
4. get
向浏览器获取数据
5. post
向浏览器提交数据，加密传输
三、cookie头里面的secure与HttpOnly项分别代表什么含义
1. secure
仅在https请求中提交cookie。
2. HttpOnly
不会被钓鱼网站盗走cookie，安全级别高，
四、写出安全渗透里面常用编码有那些
Unicode编码、HTML编码、Base64编码、十六进制编码
五、burp大概有那些功能模块
Proxy(代理)：默认端口8080，开启代理可以截获并修改web应用的数据包
Spider(抓取)：抓取web提交的数据资源
Scanner(扫描器)：扫描web程序的漏洞
Intruder(入侵)：漏洞利用，web程序模糊测试，暴力破解等
Repeater(中继器)：重放模拟数据包的请求与响应的过程
Sequenecer：检查web程序会话令牌的随机性并执行各种测试
Decoder(解码)；解码和编码
六、静态 动态语言区别
1. http
静态语言，不存在漏洞，访问速度快，服务端和客户端代码一致(如html)
2. php
动态语言，可连接数据库实时更新，服务端和客户端代码不一致(如: asp,php,aspx,jsp)
七、常见的脚本语言有那些
如PHP, VBScript和Perl ;
八、常见的数据库有那些
mysql 、SQL Server、Oracle、Sybase、DB2
九、常见的数据库与脚本语言搭配
asp+access
asp+mssql
php+mysql
aspx+mssql
aspx+oracle
jsp+oracle
jsp+mssql
十、系统、脚本语言、中间件如何组合
Windows2003/2008/2012+asp、aspx、php+iis6.0/7.0+7.5
Apache+Windows/Linux+PHP Windows/Linux+Tomcat+JSP
十一、渗透测试过程中如何查看对方操作系统是什么系统或版本
1、工具(RASS、天镜、NMAP、X-SCAN)
2、第三方平台(seo.chinaz.com)
3、通过ping观看TTL值
C:\Users\陈婷>ping 127.0.0.1正在 Ping 127.0.0.1 具有 32 字节的数据:来自 127.0.0.1 的回复: 字节=32 时间<1ms TTL=64来自 127.0.0.1 的回复: 字节=32 时间<1ms TTL=64来自 127.0.0.1 的回复: 字节=32 时间<1ms TTL=64来自 127.0.0.1 的回复: 字节=32 时间<1ms TTL=64
4、网页文件大小写
windows不区分大小写
Linux区分大小写
联系客服
