1、如何快速判断一个点是否有sql注入
2、sql语句都被预编译了，哪些点还可以注入
3、sql注入遇到waf怎么绕过
4、文件上传检验了后缀名，怎么绕过
5、如何测一个ssrf漏洞
6、给你一个站点，给出完整的测试思路
7、如果只给你一个主域名，如何拓展资源
8、在信息收集中，发现某个ip并不在客户提供的列表里，如何证明他是该客户的资产
9、agent渗透中，如何减少他的话语权

10、子agent之间如何交流，agent挂了后，如何重新回到原来那个状态
11、渗透测试中，模型道德感强，如何绕过
12、讲一讲应急响应的思路
13、突破内网隔离后，你的最初动作是什么
14、学习知识的途径
15、你如何看待AI渗透和古法渗透
16、了解过哪些安全设备