1自我介绍
 2讲项目经历
 3“`”符号(反单引号)在PHP语言以及SQL语言中的作用分别是什么
 4Java中的反射有什么作用
 5Java反序列化的基本原理
 6 SSRF漏洞有什么漏洞利用思路?
 7 利用XSS漏洞可以达到什么效果?有哪些防御XSS漏洞的手段/机制?
 8 nmap使用哪个参数可以做到对目标只探测存活,但不进行端口扫描
 9 1433、1521、2375、3306、3389、6379、7001端口对应的服务名称分别是什么
 10 描述一下Redis未授权访问漏洞的利用方式
 11 对于链接demo.do?DATA=dWlkPTE2==,你有什么测试思路?
 12 扫目录发现swagger.json,你有什么测试思路?
 13 遇到只有一个登录框页面的网站,你有哪些测试思路
 14描述一下Shiro550漏洞的原理
 15sqlmap --os-shell参数分别在面对MySQL和MSSQL数据库中执行的原理
 16 sqlmap中–technique和–dbms参数的含义是什么
 17获取到边界服务器的权限后,有哪些方法可以快速找出内网中可能存活的主机