安全工程师面经-百度美团腾讯深信服奇安信等

甲方惨不忍睹：

腾讯(二面挂)

美团(三面完无限期备胎)

百度(提前批三面完排序挂)

阿里(测评挂)

字节跳动(提前批简历挂)

滴滴(一面挂)

乙方：

启明星辰(金睛团队渗透offer)

深信服(安全攻防offer)

奇安信(A-TEAM offer)

其他的还没开始面，也不太想面了

秋招历程与感受

整个秋招前期对于我来说是一个面试的过程，后期对于我来说是一个学习和总结的过程。我通过不断的面试认识到自己的不足与缺陷，同时也了解和认知到整个安全市场的人才需求和求职难度。整个秋招中，我不断地重新认知自己的技术实力，了解各面试官对于安全的看法和思考，调整自己的求职策略。回忆起来，就是有失有得，成长了一小步。

甲乙方安全思考

首先说甲方安全，甲方对于安全的需求一个是建设安全团队，保障集团的信息安全，同时还可以节省用于外包的信息安全支出；另外一方面，甲方安全团队建设到一定程度后，也会推出自己的安全服务和安全产品，同时由于互联网的海量数据和视角，甲方安全在互联网中具备更广的应用需求。

那么甲方对于安全人才的需求，通常是什么样的呢。之前有看到其他的一些同学做出的总结，我觉得很合适。甲方安全=安全技术(%40)+编码能力(%30%)+沟通能力(%20)+其他。事实上，针对做信息安全的同学而言，甲方具备比乙方更好的待遇和福利，比如甲方一个中厂能给出的月薪就要高于或等同于乙方大厂的月薪。所以去甲方的安全人才也会很多，尤其是做安全比较厉害的大牛，更倾向于甲方。在我秋招的体会中，甲方的筛选除了业务能力，能力综合素质判断外，学历也是十分重要的。虽然互联网确实没有大型国企那么看重高学历。但是在竞争大厂的安全岗时，学历会成为最后一个综合筛选的隐性关卡。所以即便前面所有的面试通过，那么最后hr的offer沟通更倾向于985/211的学生。当然，硕士学历也是一个很重要的筛选指标。那么想要冲击甲方大厂BATTMD的同学，在做出秋招策略时就要考虑自身的一个学历问题，除非技术实力已经远远大于学历带来的影响。

乙方安全通常服务于各式各样的甲方大中小厂，各种国企，事业，政府，军队，也就是TO-B的产业。有自己特色的安全产品，安全服务，安全团队建设等。同时乙方的安全内容覆盖很广，积淀也远大于甲方，所以对于安全人才的需求也是远大于甲方。在秋招中往往进入乙方难度要小于甲方，因为信息安全行业确实缺乏人才，毕竟更强的大牛都奔着开发，算法等去了。那么进入乙方大厂需要哪些东西呢。我认为乙方安全=安全技术(%70)+编码能力(%20%)+沟通能力(%10),乙方对于安全的需求安全技术占着很大的比重，编码能力是被弱化了的。从这一点来看，进入乙方大厂更多需要很强的安全技术，而进入甲方大厂要在编码能力上做强化。比如一定的算法和数据结构功底，这意味着你可能需要参加某个小型的ACM比赛并能有不错的成绩，同时也需要熟悉一定的编程技术和框架。那么乙方大厂我较为熟悉的是渗透测试，这一个能力是需求最大的，它包括从web打点到内网到后渗透的阶段。只有全面熟悉和了解该技术，才能轻易获取乙方大厂中自己想要的offer。其次是安全研究，这意味你除了基本的web渗透外，针对代码审计，移动安全等起码要有一个或以上的熟悉才能轻易获取对应的offer。最后是安全开发，这个是在乙方中比较吃香的职位，因为一个懂开发，又懂安全的人才实属难得，二者都能做得很好那么在乙方和甲方中简直无往而不利。

面试问题和面试历程如下

2020.10.29日更新，后面应该不会再更了

------------------------------------------------

2020.9.5日更新

这几天学校开学有点忙，无暇顾及面试，然后牛客上有人问我美团的面试问题，我翻看了下记录，由于当时面试的都是针对简历同质化的内容，所以我在美团这几场面试没做太多记录。把已有的记录放在了最下面，然后美团三面结果依旧

没有感谢信，也没有任何反馈，备胎又实锤了，先苦逼的等等吧。如果有其他的安全甲方值得一去，欢迎小伙伴们推荐。

------------------------------------------------

2020.8.29 我是在8.1投的百度简历，一二面的流程很快，到了第二个周三面的，期间再往后简历状态就是部门面试中，直到提前批结束都是部门面试中的状态，今天变成了简历共享中。三面时候面试官还问如果拿到offer，会不会接，我都以为稳了。不过拖到今天变成了共享，还是有点遗憾，心态有点炸。

如果有小伙伴也是有面试互联网厂的安全岗目标，可以在帖子下面交流。下面是关于面试百度的问题和感受

------------------------------------------------

百度（三面完成）

百度一面

整个面试流程一二面间隔只有一天，三面倒是到了下个周，觉着还是hc太少，优秀的人太多吧。面试官给人感觉也挺亲切的，而且也都能从你擅长的方向去问你，关于技术的面试体验不错。

自我介绍:

1.mysql注入，已知information.schema相关表在代码层中被过滤，不考虑绕过情况，还可以怎么查询表名或字段
考虑sys数据库，一些被访问过的表会被存储信息，索引中存在的表等

2.mysql注入中基于报错注入的多种方式
记得floor,updatexml，extractvalue三种，第一种主键重复，后面两种基于xpath语法解析错误

3.前端xss如果特殊字符输出被htmlscecial过滤了怎么办
该函数默认只编码双引号，对单引号无效
在js中可以利用\u003c等绕过符号过滤
采用反引号执行命令，(可以采用jquery加载第三方js，或者添加script子节点引入js，或者直接获取cookie利用js访问第三方脚本)
编码转换，富文本，数据库输出输入场景都有可能失效，比如前端调用了html函数作为输出的情况

4.同源策略是啥，rerfer检测，前端空rerfer防御，怎么构造
同源的标准是协议，端口，域名三者的统一，实质是浏览器对不允许的服务端返回的数据进行了拦截
实现跨域有两种方式，jsonp和cors
服务端验证rerferer头(为空则不用rerferer头判断)，校验csrf token，在http头中自定义属性并验证

5.jsonp是什么，怎么绕过
劫持问题，防御取决于服务端如何配置，绕过取决于服务端的配置，关键词绕过

6.sqlmap源码是否分析过。
7.tp漏洞复现
8.java反序列化rmi原理(简历上有写)，其他类型的反序列化是什么
9.如果让你编写一个DOM型xss扫描器，你该怎么写？假如事件需要点击，比如onclick去点击，该怎么检测这种类型的xss
返回结果，人工判断，或者利用windows事件触发

10.内网渗透流程和方式，比如域渗透
11.windows10上面的pth怎么利用

12.linux主机留后门的各种方式？
计划任务，webshell，自启动后门，写注册表

13.DNS隧道搭建方式
总计48分钟

百度二面
1、如何入门的经历
2、数据结构，算法，计网基础(非计科类专业自闭)
3、针对已有的项目深入提问(实现，拓展，创新)扫描器实现对比拓展(不晓得)
4、知识面深入，内网探测高危服务除了端口扫描还有啥？
5、漏洞挖掘的挑战性的事件的优秀亮点
6、其他公司面试情况
7、渗透方向能力目标，学习的新方向。
8、反问，有点考核提问智慧的意思，让我各种方面问他问题

最后面试官评价了我知识面还是不足
总计53分钟
引导面试官往你擅长的方向去问，一知半解要表现自己的能力，啥都不懂的就说不会了

百度三面
问了项目的思路和思考方式
挑战性的问题如何解决
聊了未来城市选择和发展路线

还有一些其他遇到某问题表现和思路是什么样的

和技术相关的问题占比很少

最终还是挂了，有点遗憾。