渗透测试面试里，渗透试题理论题占比不低。测试很多人实操还行，题库一到笔试就卡壳。及答我整理了一套常见的渗透试题题库和答案，按知识域分组，测试直接上题。题库

信息收集类

问：拿到一个目标域名，及答第一步做什么？渗透试题

先做被动信息收集。WHOIS查注册人、测试注册邮箱、题库NS记录；再跑DNS枚举，及答子域名爆破用subfinder或amass。渗透试题别急着扫端口，测试先把资产面摸清。题库我见过一个案例，主站防护严密，但子域名dev.xxx.com直接暴露了Jenkins，未授权访问，五分钟拿到shell。信息收集偷懒，后面全白干。

问：如何判断目标是否用了CDN？

多地ping，看返回IP是否分散。或者用nslookup对比不同DNS服务器解析结果。如果解析出来是Cloudflare、Akamai的IP段，基本就是CDN。绕过方法：查历史DNS记录、找源站IP泄露、扫全网C段匹配特征。这些操作要谨慎，别把动静搞太大。

漏洞利用类

问：SQL注入报错注入的常用函数有哪些？

MySQL下updatexml()、extractvalue()、floor()配合rand()。SQL Server用convert()。PostgreSQL有cast()。报错注入适合有回显的场景，没回显就换布尔盲注或时间盲注。别死记函数名，理解原理更重要——本质是让数据库把查询结果拼进错误信息里带出来。

问：文件上传绕过有哪些思路？

前端JS校验直接抓包改后缀。后端黑名单试大小写、双写、特殊字符（.php.、.php%00.jpg）。白名单看解析漏洞，Apache的.php.xxx、Nginx的.jpg/.php。内容检测就加图片头GIF89a，或者用exif_imagetype能过的马。最狠的是竞争条件上传，在删除前访问。这些手法现在很多WAF都拦，但内网环境依然好用。

权限提升类

问：Linux提权你关注哪些点？

先跑linpeas.sh，省事。手动看SUID文件、sudo -l、cron任务、内核版本。有个细节：/etc/passwd可写的话直接加个root权限用户。还有环境变量PATH劫持，如果某个SUID程序调用了没写绝对路径的命令，自己造一个放前面。Windows提权看未引用服务路径、AlwaysInstallElevated、令牌窃取。提权这步最考验耐心，有时候就差一个配置文件权限。

工具使用类

问：Burp Suite和OWASP ZAP你选哪个？

日常用Burp，插件生态好，Intruder跑爆破顺手。ZAP自动化扫描强，CI/CD集成方便。但工具只是辅助，别指望点两下就出高危。我习惯Burp手动测逻辑漏洞，ZAP跑被动扫描补漏。sqlmap别直接甩URL，先抓包存request文件，用-r参数跑，可控性高很多。

报告编写类

问：渗透测试报告里漏洞描述怎么写？

三要素：位置、复现步骤、危害。别写“存在SQL注入”就完事。要写清楚哪个参数、什么payload、返回了什么数据。截图带时间戳和URL。修复建议给具体方案，别说“加强输入过滤”，要说“使用参数化查询，参考代码示例”。报告是给开发看的，他们能看懂才能修。

题库刷一遍不够，得理解背后的逻辑。面试官追问一句“为什么”就露馅了。实操中遇到的坑比题库复杂十倍，但基础扎实了，遇到新问题也能拆解。渗透测试这行，持续学习不是口号，是生存技能。

(责任编辑：热点)