顺丰测评

shrio反序列化原理怎么收集api文件上传怎么防范和绕过wafrsa算法内网渗透(这个问的比较简单)各种反弹shell命令java命令执行函数csrf怎么防范伪代码smb端口号

首先，上班时间挺弹性的，早上9点到9点半之间到，晚上大概7点就能撤了。周末一般不加班，当然如果项目紧，那就得加班了。公司氛围上，年轻有活力。虽然大公司都有点小毛病，但整体氛围还是很和谐的。福利方面，新入职的同事会收到1000元的手机券，工作中用的小米笔记本、插线板、鼠标、空气净化器等等，都是自家产品。下午的时候，偶尔会有西瓜、冰淇淋和小吃发放。还有各种活动，比如羽毛球、乒乓球、健身这些。至于餐饮，有食堂，也有小食堂和各种商铺，吃的还不错，价格也合理，就是人多。

先是线上笔试，比较喜欢这个考核方式，是实战攻防中一些场景解决，当然也包括基础知识。一二面试总结，一面60分钟+，二面预45分钟，实90分钟，面试官都很好1.攻防信息收集思路2.shiro cookie过长怎么绕过3.fastjson反序列化代码层原理、不出网利用（除bcel）4.内存马注册流程，tomcat 6 7 8区别，weblogic内存马5.shiro绕waf、fastjson绕waf、绕waf思路6.免杀（cobalt strike流量隐藏、白加黑、基建搭建以及其二开思路）7.高强度对抗中怎么寻找堡垒机（主机集群的系统也行），zabbix怎么搞8.vcenter后利用，windows/linux解决9.记忆深刻的红队10.sql注入 order by怎么修复（修复建议回答的并不好，望指教）11.钓鱼12.应急响应（windows/linux）、只知道web系统被打了，具体应急13.csrf修复建议14.为什么要打exchange，exchange和域控的关系15.反弹shell被拦了怎么办16.文件上传只关注body的话能挖出来什么漏洞17.代码审计的流程18.代码审计框架有哪些，比如说mvc的请求流程，ssh框架什么的19.未来的发展规划20.不会weblogic内存马，那如果让你学习你要怎么学习21.sso挖掘（不会，望指教）22.fuzz的骚思路，逻辑漏洞的骚思路（骚思路望指教）23.短信验证码场景渗透24.app漏洞挖掘你会遇到什么问题25.js前端加密怎么办26.高版本jdk打jndi（这个有没有问是不太记得）27.sqlmap中mysql和mssql的osshell是分别调用的数据库中的什么命令呢，详细说说还有一些忘记了哈，想起来就会补充。回答上80%+，有些紧张了忘记了（别学我）。建议大佬们在面试前保持好自己的身体状态，二面当天有些感冒，面试过程总咳嗽，或许会影响面试官的印象#绿盟# #安服#

技术整体问的很大而化之，不是常规的细节八股，如果对知识有系统归纳整理的话应该会好答很多，可惜没这么搞过，答得稀碎哈哈 JVM 主要学了哪一块？挑一个重点讲讲——自己答了 JVM 内存结构，然后提了一下垃圾回收比较重点 对垃圾回收有没有自己的一些理解？学了垃圾回收对你工作中有什么帮助？——问法蛮抽象，没考虑过，临时想了想就是避免内存泄露，注意写代码的严谨性之类的 对 MySQL 的了解，比如说你觉得最重要的三个点是什么？——没经历过，随便想了下说的事务、锁和索引 那锁和事务一般用在什么场景？ 实习中遇到的难题？ 刚刚说排查问题用时比较久，那有没有什么提高排查效率的方法？ 你认为自己当前最需要提...