渗透测试

一面  难，被问的要红温了20min业务+30min工作经历业务1.同源策略。 如果有需求a.x.com要访问b.x.com的接口，不同源，要怎么办2.讲讲你在浏览器输入url地址到服务器返回给你在前端展示的过程？你输入了http协议，但是最终显示的是https，这个是怎么实现的？3.Go的代码审计？具体会哪些？现场审计 shell_exec("ping -c")，存在的问题？怎么绕过？过滤了这些字符怎么绕过，IFS也过滤了呢？4.OAuth的场景，商家注册账号，设置Oauth的callback地址，服务器上存储callback地址，当发起Oauth流程后，服务器将Oauth code发送到callback地址，这个场景会有什么问题？ OAtueh劫持？劫持具体出现在那一步？怎么防护？SSRF漏洞？漏洞成因？怎么防护？ 写个SDK，判断callback地址是否合法，返回bool，讲讲思路？如何判断url地址工作经历1. 讲讲目前的工作内容？IAST是什么？和我现在静态的扫描有什么区别？具体的部署有什么考虑？做的什么开发？什么语言的？2. 以前的护网主要是攻击队嘛？3. 换工作是怎么考虑的反问 #社招# #渗透测试# #安全工程师# #网络安全#

安全真的太难了二面主管面1h 0.5h技术面➕0.5h职业面在攻防演习中负责什么部分打点是手工呢还是利用什么工具让你攻击我们公司，有什么思路一个登录口要怎么渗透xss除了窃取cookie还有什么打法文件上传遇到waf要怎么绕过shiro有没有了解过？shiro是怎么修复漏洞的？key应当怎么存储？存储在内存中有什么缺陷？内网横向移动有没有遇到过获得了明文密码去横向时无法登录的情况域控怎么打获得域管后要怎么扩大权限？域控怎么控制域内主机的？什么协议什么端口？当域内主机把这个端口封了，你有域管和哈希，有什么打的思路edr绕过有没有了解java了解吗？开发语言会哪些个人职业规划如何看待团队和平台日常的兴趣爱好个人有什么不足期望薪资期望地点如果在深圳的话期望薪资是多少家庭地址如何评估你所做的工作，希望领导以什么样的方式来评估你的kpi？如果在一次攻防中，做了很长时间却没有什么漏洞结果，如何评估你所做的工作成绩？领导可能会认为你只干了苦力活什么成果都没有，你应当怎么做？漏洞越挖越少，以漏洞结果来评估是不是不太合理？长期的苦力活或者是没有获得很好的成果也就没有了正反馈，对工作感到无味，应当怎么办 #社招# #面试# #网络安全# #信息安全# #渗透测试# #面试经验# #安全工程师#

具体公司先不透露一面1h看你攻防做的比较多，具体都是什么角色负责哪一部分怎么快速打域控除了那些cve还有弱口令之外，有什么方法可以打内网怎么信息搜集给你个内网个人pc，你要怎么做信息搜集如果你是个域内普通用户，怎么打域控简单地说，内网你怎么提权如果补丁都打全了，怎么提权windows怎么提权mysql udf原理是什么mysql权限低，没法通过udf提权，要怎么打win环境呢？给你一台win的mysql服务，没有web环境，怎么获得服务器权限owasp top10哪些漏洞比较了解的xss富文本编辑器有什么防御措施？CSP有什么具体的配置策略？你说转义要转义什么？转义了如果渲染到前端出错了怎么办？想想富文本编辑器的情况下xss是怎么触发的？所以该怎么防护？黑名单还是白名单防护？标签<  a   >呢怎么防护？综合来看还是白名单好sql注入有什么防护手段？为什么orderby不适合预编译？有什么解决方案反序列化了解吗？shiro fastjson那些？具体讲讲shiro相关的呢？原理是什么？如果shiro版本确认有漏洞，但是你爆破不出密钥，要怎么打？我看你简历上有wordpress的漏洞，具体讲讲？wordpress添加插件这功能有什么方案可以保证插件来自于官方而非用户恶意上传简历上有提到这个全量测试，具体讲讲？在企业中，sql跟rce这些漏洞比较少见，对于其他的逻辑相关的有什么经历嘛？对于一个系统，你应该怎么去测试？你要如何保证你测试的全面SSRF了解过吗？云环境下的SSRF有什么可利用的嘛？可以了解下元数据，ssrf可以直接读取云环境的元数据如密钥配置等做过免杀嘛？展开讲讲 #渗透测试# #信息安全# #网络安全# #面试# #面试经验# #社招#

#安全行业##渗透测试##安全##安全服务工程师##安全行业#

大佬们求指教，双非二本，女生，24届，想做渗透测试和安服，海投简历两个多月了没有回应，求看看简历有没有问题#网络安全##渗透测试##网络安全服务##改简历##求offer#

https://github.com/h4m5t/Sec-Interview 1、include、include_once、require、 require_once区别  参考答案： 1、require()和require_once()函数： （1）require()函数引入文件不存在时，将立即退出程序，不再向下执行。 （2）require()函数当文件已经存在时，则还是会重复的引入；require_once()会先判断文件是否包含过了，如果已经包含过则不会再重复引入。 2、include() 函数和include_once()函数 （...

2025 绿盟科技秋招开始啦！内推码：DSNc4QAC #秋招# #实习# #绿盟科技# #渗透测试# #网络安全#    

背景介绍：本人是一位24届应届生，学历普通本科，之前一直在做渗透，打攻防这方面的工作，近期拿到一个安全开发的offer。困惑：自己也有打算往红队攻防和安全开发两个方向的其中一个去发展，结合目前的形势以及两个岗位在未来的发展，这两个方向哪个会好一点，好就业或者是薪资高干的久一点，或者是更有发展前途？鄙人拙见：自己感觉可能前期攻防做得好了后面转开发会简单一点，不知道自己的见解是否正确，还是说直接做开发比较好？(先不考虑自己水平不够搞不到攻防岗的情况😭)请求答疑：小弟毕竟涉世未深，想听听各位师傅们在不同方面的见解，分享一下经验，还请师傅前辈们赐教，弟弟洗耳恭听 #牛客在线求职答疑中心# #网络安全# #安全开发# #渗透测试# #24届求职#

23届，想找网安方面的实习，大家有公司推荐吗？网络工程专业的，熟悉基本的web漏洞，会用工具，在靶场上练过先谢谢大家啦#23届找工作求助阵地# #23届找实习# #网络安全# #渗透测试#

经纬恒润25校招内推可以帮忙：□查进度□知无不言□信息安全岗/嵌入式开发岗/Linux软件开发岗 可直接私聊我发简历，快人一步📄📄📄📄📄📄📄📄📄📄📄📄📄📄📄📄📄信息安全岗位负责汽车电子零部件安全相关的：1、系统需求 2、软件开发 3、渗透测试三选一，开发的同学入职后会有相关培训，没有信息安全的知识储备也可投

长亭科技内推，社招实习都有，校招可能暂时没了。社招岗位如P1P2，实习岗位如P3，想投哪个直接戳我吧，给我简历直接帮你在内推平台提交，HR处理的更快~~#内推##跳槽##社招##网络安全##渗透测试##长亭科技##360##奇安信#

裂了裂了🤡，春招投了好多家，面试机会都没有，不找了，找个实习再说吧，有没有要实习的大佬，随时到岗，给个机会吧，好歹面一下。

网络安全行情怎么样啊 #24秋招避雷总结#  #渗透测试#  #web安全#  #网络安全工程师#

https://github.com/just0rg/Security-Interview

Sql注入1、sql注入漏洞原理开发者没有在网页传参点做好过滤，导致恶意 sql 语句拼接到数据库进行执行2、sql注入分类联合注入 、布尔盲注 、时间盲注 、堆叠注入 、宽字节注入 、报错注入3、堆叠注入原理在 mysql 中，分号 代表一个查询语句的结束，所以我们可以用分号在一行里拼接多个查询语句4、宽字节注入原理a 数据库使用 gbk 编码b 使用反斜杠进行转义5、报错注入原理：a 报错注入函数,例如：floor() 、group by 、exp() 、updatexml() 、extractvalue()6、Dnslog注入原理a 利用 load_file() 函数读取共享文件b共享文...