菜鸡offer选择求助

本人河北人 双非本 目前两个offer
绿盟 西安 我是学java的 犹豫进去不知道是不是要转python 不知道技术情况怎么样 还听说年终奖很少

天翼安全 苏州 中国电信子公司 规模小 但是技术栈是java 比较对口不知道加班情况怎么样

还有欧科云链在面试流程中...

#校招##提前批##秋招##投票##offer比较#
全部评论
博主天翼安全面试都问的什么呀?一共有几面啊
点赞 回复 分享
发布于 2022-11-02 22:52 北京
请问天翼安全苏州面试让手撕嘛
点赞 回复 分享
发布于 2022-11-03 18:49 北京

相关推荐

绿盟科技 c++开发 17k-21k
点赞 评论 收藏
分享
昨天 14:50
已编辑
门头沟学院 网络安全
先是线上笔试,比较喜欢这个考核方式,是实战攻防中一些场景解决,当然也包括基础知识。一二面试总结,一面60分钟+,二面预45分钟,实90分钟,面试官都很好1.攻防信息收集思路2.shiro cookie过长怎么绕过3.fastjson反序列化代码层原理、不出网利用(除bcel)4.内存马注册流程,tomcat 6 7 8区别,weblogic内存马5.shiro绕waf、fastjson绕waf、绕waf思路6.免杀(cobalt strike流量隐藏、白加黑、基建搭建以及其二开思路)7.高强度对抗中怎么寻找堡垒机(主机集群的系统也行),zabbix怎么搞8.vcenter后利用,windows/linux解决9.记忆深刻的红队10.sql注入 order by怎么修复(修复建议回答的并不好,望指教)11.钓鱼12.应急响应(windows/linux)、只知道web系统被打了,具体应急13.csrf修复建议14.为什么要打exchange,exchange和域控的关系15.反弹shell被拦了怎么办16.文件上传只关注body的话能挖出来什么漏洞17.代码审计的流程18.代码审计框架有哪些,比如说mvc的请求流程,ssh框架什么的19.未来的发展规划20.不会weblogic内存马,那如果让你学习你要怎么学习21.sso挖掘(不会,望指教)22.fuzz的骚思路,逻辑漏洞的骚思路(骚思路望指教)23.短信验证码场景渗透24.app漏洞挖掘你会遇到什么问题25.js前端加密怎么办26.高版本jdk打jndi(这个有没有问是不太记得)27.sqlmap中mysql和mssql的osshell是分别调用的数据库中的什么命令呢,详细说说还有一些忘记了哈,想起来就会补充。回答上80%+,有些紧张了忘记了(别学我)。建议大佬们在面试前保持好自己的身体状态,二面当天有些感冒,面试过程总咳嗽,或许会影响面试官的印象#绿盟# #安服#
查看27道真题和解析
点赞 评论 收藏
分享
评论
3
2
分享
牛客网
牛客企业服务