2018 360 春招小记

面试岗位是 个人安全-信息安全工程师(二进制漏洞挖掘)
360 一站式面试感觉很赞,不像其他公司都要面完忐忑个好几天才来第二面
这里记录一下面试的过程

一面-技术

一面是 10:30 的视频面试,面试官貌似是在酒店
首先是自我介绍了,说了一下自己熟悉的领域以及想要发展的方向什么的
然后面试官就开始发问了,

  • 你现在所知道的漏洞利用技术有哪些?’
    自己一股脑的说了一堆,栈溢出,堆溢出,格式化,整数溢出...虚拟机逃逸... 能想到的
    都说了一下,不过感觉对方也没怎么注意
  • 栈溢出一般会怎么样利用?
    假设有个栈溢出,然后就是没开防护rop什么的,有开防护怎么绕
  • 说一下堆溢出一般会怎么攻击?
    说了一下unlink,而且说的是最古老的没有check的unlink :P
  • 面试官也顺着来,那么有这种攻击方法,又可以怎么样防护?
    然后又说了一下unlink 宏加上了哪些check
  • 加上了这个check之后这种攻击方法还有办法利用吗?
    然后就是 mordern unlink 了,什么一个全局指针指向要unlink的bin,怎么样布置等等
  • 面试官: 好我了解了,你简历上有些你会学习过kernel相关的攻击方法,能举个例子吗?
    接下来就是一堆的假设,假设有一个 kernel 栈溢出,假设开启了SMEP保护,我要怎么样绕,
    可能有什么限制什么的,说了一堆
    然后面试官貌似觉得还可以,说他这边已经问完了,我有什么问题
    问了一下面试官那边是做哪些方面的安全的,没想到面试官居然是vulcan 的大佬,顺便问了一下
    自己还有什么不足之类的,对方说还是应该多关注现实的漏洞利用,这方面自己的确做的不多

面完之后没几分钟,hr就打电话过来说一面过了,可以准备二面

二面技术

二面是在11:30, 可能面试官有点事情,拖了一点时间
开始面试,看到面试官,第一感觉这个面试官挺年轻的样子,是不是毕业不久的
中间可能面试官酒店网络有问题,中断了两次,不过还好面试官挺耐心的

  • 面试官: 先自我介绍一下吧
  • 我看你打过挺多比赛的,比赛的时候大概可以解出多少题目?
    刚说一半(这时候视频界面卡住了,我也就停了下来,等着面试官重新连)
  • 能说一下最近比赛的时候印象最深刻的一道题目吗?
    这时候脑子有点懵,答的有点模糊,说了一下今年0ctf出的一道heapstrom2 题目,将largebin
    和unsorted bin 结合来进行利用
  • 比赛的时候有做出来吗?
    没。。比赛结束之后十分钟搞出来了。。
  • 嗯好,你简历上有些你做过一些fuzz相关的东西,能具体说一下吗?
    然后就结合自己的项目说了一下(项目需要保密,就不写了)
    后面就结合怎么fuzz面试官问了几个问题
  • 然后问了一下自己的c++ 基础(貌似很多公司对c++ 都比较重视的样子)

  • 最后就是和一面一样问下我有什么问题

面试完不久,hr通知我过了,明天会有hr的电话面试(这里有个小片段,hr面试完刷blog的时候偶然
看到一张图片,上面是二面的面试官在讲一个漏洞利用,害怕,后来才知道原来二面的面试官是
vulcan 的老大,这可吓坏我了,面试的时候完全木有感觉)

三面-hr

  • 自己是从哪里了解到360校招的
  • 什么样的机会让自己接触安全的,为什么要搞安全
  • 自己以后的发展方向
  • 家庭状况什么的
  • 有没有要读研的打算
  • 对团队有什么期望
    ...
    hr问完之后我弱弱的问了一下拿到offer的可能性大不大,对方说了一下还是有挺大可能性的
    问了我的邮件地址,说两天内有消息给你发邮件

23号的视频面试, 面完之后就是等,说好的邮件呢 T T
心里忐忑问了一下360的师兄vulcan大概会招多少实习生,他说一两个
这就不好了,十分的不安,天天刷牛客网哈哈,28号公众号上显示自己进了备胎池,五一后发offer
抓住了一点希望的感觉,于是就等呀等。。
5月7号的时候在垃圾箱找到了一个意向offer的邮件,实习终于有着落了 T T

#春招##360公司#
全部评论
大佬,想搞漏洞挖掘,需要准备什么啊,慌得很,刚开始学
点赞 回复 分享
发布于 2021-12-14 23:03
表哥是直接投的vulcan吗
点赞 回复 分享
发布于 2018-09-02 19:13
华工大佬。
点赞 回复 分享
发布于 2018-05-09 15:38
你好,意向offer的意思是录用了吗
点赞 回复 分享
发布于 2018-05-09 15:22
你是信息安全专业的吗?感觉牛客上安全方面的面经没看过。PS:一站式面试很赞+1
点赞 回复 分享
发布于 2018-05-09 12:00

相关推荐

评论
4
24
分享

创作者周榜

更多
牛客网
牛客企业服务