绿盟 OC 最长面试流程

先是线上笔试，比较喜欢这个考核方式，是实战攻防中一些场景解决，当然也包括基础知识。一二面试总结，一面60分钟+，二面预45分钟，实90分钟，面试官都很好1.攻防信息收集思路2.shiro cookie过长怎么绕过3.fastjson反序列化代码层原理、不出网利用（除bcel）4.内存马注册流程，tomcat 6 7 8区别，weblogic内存马5.shiro绕waf、fastjson绕waf、绕waf思路6.免杀（cobalt strike流量隐藏、白加黑、基建搭建以及其二开思路）7.高强度对抗中怎么寻找堡垒机（主机集群的系统也行），zabbix怎么搞8.vcenter后利用，windows/linux解决9.记忆深刻的红队10.sql注入 order by怎么修复（修复建议回答的并不好，望指教）11.钓鱼12.应急响应（windows/linux）、只知道web系统被打了，具体应急13.csrf修复建议14.为什么要打exchange，exchange和域控的关系15.反弹shell被拦了怎么办16.文件上传只关注body的话能挖出来什么漏洞17.代码审计的流程18.代码审计框架有哪些，比如说mvc的请求流程，ssh框架什么的19.未来的发展规划20.不会weblogic内存马，那如果让你学习你要怎么学习21.sso挖掘（不会，望指教）22.fuzz的骚思路，逻辑漏洞的骚思路（骚思路望指教）23.短信验证码场景渗透24.app漏洞挖掘你会遇到什么问题25.js前端加密怎么办26.高版本jdk打jndi（这个有没有问是不太记得）27.sqlmap中mysql和mssql的osshell是分别调用的数据库中的什么命令呢，详细说说还有一些忘记了哈，想起来就会补充。回答上80%+，有些紧张了忘记了（别学我）。建议大佬们在面试前保持好自己的身体状态，二面当天有些感冒，面试过程总咳嗽，或许会影响面试官的印象#绿盟# #安服#

大数据20+面经分析出的问题及其出现频率，每个问题被哪些公司问过。以下是具体的面试问题、频率和相关公司： 自我介绍 出现5次 相关公司：恒生电子、绿盟科技、饿了么、快手、中国电信 实习经历 出现4次 相关公司：恒生电子、巨杉数据库、饿了么、快手 项目介绍/项目经验 出现4次 相关公司：恒生电子、字节跳动抖音、美团、携程 数据库相关问题 出现3次 具体问题： 关系表的主键、外键（恒生电子） 数据库安全SQL注入，特权提升（巨杉数据库） 索引的数据结构、索引下推、Acid、MVCC原理等（阿里巴巴） 数仓相关问题 出现3次 具体问题： 数仓怎么分层的，...

距离一面（10.23）过了得有11天吧，终于等来了二面，base合肥，求安全佬们指点指点二面都会问啥呀，害怕被拷打

总共有三面，一面不刷人，二面刷人。二面结束会通知挂了的同学可以走了，没挂的直接三面。最后通过三次面试综合成绩来决定offer。一面技术面，不刷人自我介绍简历专业课知识二面无领导小组讨论，很魔幻先自我介绍，可以透露自己姓名等信息（举手回答）然后五分钟读题，读完题每个人一分钟时间个人陈述（自己举手，先举手先陈述）然后20分钟讨论最后三分钟小组汇报无领导小组不要不说话，在小组整体表现不差的情况下稍微说两句就能过。但是也别太优秀了，我二面表现太好了，碾压其他人拿下MVP给我挂了（我是破冰者+leader+计时者+汇报人）。三面听说是综合面，这个我不知道总之，最重要的一点是希望自己运气好点，别跟某个大少...