金融认证、阿里巴巴、成都卫士通校招安全工程师面经
赶着春招的尾巴，学渣终于拿到了offer。
中国金融认证中心
- sql注入写文件
- 数据库执行系统命令
- 宽字节原理
- php执行函数
- 驻场需求做渗透测试的
- 对信息安全这个概念的理解
- C/C++基础的东西
- 什么时候需要使用指针的指针？
阿里巴巴
- 做了什么项目
- 写的exp漏洞利用什么的
- 是如何实现的
- 入侵阿里是什么样的想法
- 问你会不会编程
- 关于XSS的是如何防范的
- 数据结构
- c++ 计算机网络
- 描述下cc攻击
- web安全到底层系统安全
- 客户端安全到无线产品安全
- 安全规范制定到实时应急响
成都卫士通
- 问了网络维护
- 网络安全方面工作
- 如何维护一台设备该设备连接公司内部所有数据库
- 计划和规划有什么区别
- 基本的XSS,CSRF的区别
- OWASP十大漏洞
投递阿里巴巴等公司10个岗位
