绿盟 安全岗位笔面经
去年在奇安信和绿盟都有实习过，绿盟时间长点，参加了攻防演练，奇安信只呆了一个月
绿盟对于技术有一定的要求，包括我们实习生转正也不能笔试，最后经历四轮面试，顺利拿到offer，但后来又拿到了一个运营商央企的offer，所以最后还是决定跟绿盟解约了。
先说说笔试，题量不少，涉及的知识面也很广，印象深刻的题，基本都是主观题，有一些渗透和攻防方面的题，还有开发方面的：
1、有一个前后端分离的web站点，解析渗透思路
2、实战时，如何知道内网是否有域环境
3、一个网站有命令执行漏洞，但是无回显，怎么利用？
4、通过哪些方式可以进入目标单位内网，进行信息收集？
有印象的有以上这些，还有一些内网渗透的，由于本人web还可以，内网一般，所以答得一般，供大家参考。
在说说面试，因为实习过，问了一些实习期间的工作成果，渗透的典型案例，攻防演练期间做了应急的事情，以及对自己能力的自评。总体来说还是比较顺利，也能知道自己的短板在哪里。最后祝大家都能收获offer。