绿盟科技|启明星辰|武汉安天校招安全工程师面经
感觉安全研究员这个面试就很玄学...............
绿盟科技
- 自我介绍
- 你的优势？
- 为什么来绿盟？
- 做过的项目中，收获和体会是什么
- 问安全是谁的责任
- 一个方案应该包含哪些部分
- 为什么选者这里，要不要户口
- 有没有自己觉得遗憾的事，换作现在会怎么处理。
启明星辰
- Web安全，内网渗透，服务器提权，安全取证，交换机安全配置
- PHP代码审计
- 文件上传漏洞攻击框架
- 对Owasp 10漏洞了解多少
- 详细说说每个漏洞的原理？
- 说说你搞过比较复杂网站的思路，如何渗透一个网站。
- 操作系统的死锁机制
- 进程和线程的理解
- 如何检验信息的完整性
武汉安天
- 关于信息安全方面的基础知识
- 用过Excel的VBA没有？
- 如何防范万能wifi这种东西
- 计算机网络 还有入侵攻击这些 都是什么技术
- sql注入单引号被过滤了怎么绕过
- sql注入分类
- xss分类
- 文件上传绕过
绿盟二面3人在聊
查看4道真题和解析