虾皮ESP Web安全工程师

一面  难，被问的要红温了
20min业务+30min工作经历
业务
1.同源策略。 如果有需求a.x.com要访问b.x.com的接口，不同源，要怎么办
2.讲讲你在浏览器输入url地址到服务器返回给你在前端展示的过程？你输入了http协议，但是最终显示的是https，这个是怎么实现的？
3.Go的代码审计？具体会哪些？现场审计 shell_exec("ping -c")，存在的问题？怎么绕过？过滤了这些字符怎么绕过，IFS也过滤了呢？
4.OAuth的场景，商家注册账号，设置Oauth的callback地址，服务器上存储callback地址，当发起Oauth流程后，服务器将Oauth code发送到callback地址，这个场景会有什么问题？ OAtueh劫持？劫持具体出现在那一步？怎么防护？SSRF漏洞？漏洞成因？怎么防护？ 写个SDK，判断callback地址是否合法，返回bool，讲讲思路？如何判断url地址

工作经历
1. 讲讲目前的工作内容？IAST是什么？和我现在静态的扫描有什么区别？具体的部署有什么考虑？做的什么开发？什么语言的？
2. 以前的护网主要是攻击队嘛？
3. 换工作是怎么考虑的
反问
#社招# #渗透测试# #安全工程师# #网络安全#
全部评论
没问java相关的吗
点赞 回复 分享
发布于 10-21 13:18 福建

相关推荐

10-20 18:34
门头沟学院 前端工程师
虾皮前端一面感觉凉经
时长30min框框拷打三件套八股1.自我介绍2.实习中遇到的困难点3.刚谈到了实习使用过内部框架，你怎么看待使用框架进行开发？框架是怎么方便开发的？4.对数组操作的相关函数（突然拐到）5.你项目中哪些情景用到了这些操作6.伪类与伪元素7. position可以有哪些值8.居中布局有哪些实现方式9.箭头函数和普通函数区别10.节流与防抖原理 你的项目中有哪些情景使用过？11.跨域及其解决方法12.sessionStorage与localStorage的区别手撕：ab两个有序数组 在a原位置合并成新的有序数组（面试官要求手撕用js写，但我没怎么用js写过题，于是请求用c++。面试官以“你面...
我的失利项目复盘
点赞 评论 收藏
分享
10-22 20:17
已编辑
西安电子科技大学 网络安全
点赞 评论 收藏
分享
10-29 14:24
已编辑
东北大学 C++
点赞 评论 收藏
分享
10-24 17:45
已编辑
蚌埠坦克学院 网络安全
虾皮ESP WEB安全工程师
二面40min 基础➕渗透➕开放性问答简历里提到的wordpress，具体是自身的漏洞呢还是插件的？公司里有大量的wordpress系统，请问你有什么加固方案吗？后台插件的功能为什么不直接禁用掉呢？后台登录还是会有社工钓鱼或者密码爆破的情况存在，有什么好的方案呢？​csp了解过吗？具体讲讲？可以防范哪些漏洞？csp怎么防范csrf的？有什么csp的绕过策略吗给个url讲讲sql注入怎么获得数据库名？有什么防范措施？jpa防范sql注入的原理？预编译呢？什么情况下不能使用预编译？那如何解决这种情况？​绕waf了解过吗？阿里云waf，cloudfare这些？云waf的绕过了解吗？云waf一般是部署在什么位置来做到防护效果的​给一段Go的代码审计。（like相关sql注入，以及判断if len=0和if err!=nil这两个if判断的区别）http 2.0和http 1.1的区别？如果说现在有http 3.0，打算使用udp协议的话？会是什么原因呢？使用udp的好处和缺点有哪些？​任意文件读取有什么扩大利用的打法呢？如果可以写的话有什么打法？​场景: 用户验证码登录后使用优惠券购买商品。该场景下可能出现漏洞的地方？针对高并发使用优惠券该如何进行防护，具体的方案？​反问
点赞 评论 收藏
分享
10-30 14:45
门头沟学院 网络安全
点赞 评论 收藏
分享
8 11 评论
分享

招聘动态

查看更多

字节跳动

2025校园招聘

字节跳动Data

2025校园招聘

25届销售专场

秋招留学生专场开启啦

网申即将截止

全站热榜

正在热议
# 拼多多求职进展汇总 #
138958次浏览 1485人参与
# 如何确定求职岗位 #
326095次浏览 4512人参与
# 总结:哪家公司最喜欢泡池子 #
27030次浏览 63人参与
# 入职以后才知道的校招谎言 #
5993次浏览 66人参与
# 如果不工作真的会快乐吗 #
49097次浏览 424人参与
# 0offer互助地 #
151710次浏览 1528人参与
# 一句话证明你在找工作 #
17827次浏览 143人参与
# 快手工作体验 #
119783次浏览 1915人参与
# 投递几十家公司，到现在0offer，大家都一样吗 #
77319次浏览 662人参与
# 校招第一份工作你干了多久？ #
10822次浏览 94人参与
# 大疆求职进展汇总 #
347340次浏览 2626人参与
# 如果你有一天可以担任公司的CEO，你会做哪三件事？ #
6407次浏览 112人参与
# Offer比较，求稳定还是求发展 #
19736次浏览 145人参与
# OPPO求职进展汇总 #
515844次浏览 4349人参与
# 通信硬件公司评价 #
72782次浏览 303人参与
# 双非有机会进大厂吗 #
37560次浏览 332人参与
# 美团求职进展汇总 #
932236次浏览 10077人参与
# 你投递的公司有几家约面了？ #
28318次浏览 161人参与
# 哪个瞬间让你对大厂祛魅了？ #
26513次浏览 217人参与
# 机械人的offer怎么选 #
37047次浏览 296人参与
牛客网
牛客企业服务