恒星计划渗透测试，刚接的电话，一男一女。
1.自我介绍
2.未授权访问漏洞有哪些 巴拉巴拉
数据库未授权有哪些，英语太烂，不会读，而 且redis6379一直给人家说3389，还好最后反 应过来了，还有MongoDB，都不会读
3.文件上传bypass:巴拉巴拉
如果对内容进行检测怎么绕过:第一反应是免 杀，然后又说图片马。
问我图片马怎么解析的，我说配合文件包含， 解析漏洞。
如果没有文件包含和解析漏洞呢？额。。。。
4.哪些中间件有反序列化漏洞，weblogic反序列 化原理:不知道，怎么防御:不知道 打补丁？
5.说一下提权
我都不知道怎么说 linux内核提权 suid提权 定 时任务提权也算suid提权吧。这个没说。。。
问:还有什么？
我:额，我不知道怎么说
随便说
windows提权 psexec at定时任务 ms17－010 这些 还有udf提权。。。
6.说一下代码审计的思路
早知道不往简历上写了
先看目录结构，然后搭环境，黑盒测试，定位 漏洞点，瞎xx扯。
7.内网方面了解的
做过靶机，常见的工具用过
说一下
msf cs ew端口转发这些
总结:都是简历上写的，问的深了，而且整个人状态不好，脑子糊的，说话也结巴。大概G了
