优视科技、京东方显示技术、启明星辰校招安全工程师面经
发发面经攒人品,许愿hr面!!!
优视科技
- 了解UC以及有短视频审核经验
- UC浏览器的使用体验以及优缺点
- 是否了解风控安全方面的问题
- 看是否了解历史敏感事件
- 职业规划及生活方面的问题
北京京东方显示技术有限公司
- 英文自我介绍
- 优缺点
- 问公司企业文化,
- 从进门后,你发现什么安全隐患了
- 问了些基本的问题,剑指offer上的题
- 隐写术的原理
- 任意密码重置原理
- 签名的原理
- 关于最成功的事,失败的事,性格等等的问题
启明星辰
笔试题内容非常杂,设计渗透的各个方面。
面试:
- Web安全,内网渗透,服务器提权,安全取证,交换机安全配置
- PHP代码审计,文件上传漏洞攻击框架
- 对Owasp 10漏洞了解多少
- 详细说说每个漏洞的原理
- 说说你搞过比较复杂网站的思路
- 如何渗透一个网站
- 项目都做了些什么
- 你自己未来的规划
- 熟悉的语言(说了java)
- 介绍一下ctf安全杂项和密码学的题目
- 网络安全相关(udp,ip,dns,http都是什么层的)