深信服漏洞研究工程师笔试：简答题：1.有关pux去壳，所使用的的工具(具体记不清了）2.一个C语言代码审计3.TCP的半连接扫描原理，并自己说出一种有关TCP扫描的原理4.web代码审计思路选择题各式各样。也有汇编。代码题要用C语言写，没写，是给你一个字符串找出首次出现2次的字符有一个选择题记忆特别深：C语言print("%s\n",4["abcdefghijk"])问输出结果填空题：同源策略指的是那三个mvc表示哪3种，其它记不清了。（凉凉）

绿盟（深圳）安服面试：1.先做一下自我介绍2.简历上有写SQL注入，一直问：+Sql注入有哪几种类型+怎样判断是否存在sql注入+sql注入是怎么产生的+你了解过哪些常见的函数+基于时间的盲注有哪些+怎么防止sql注入3.文件上传：+.文件上传有哪些漏洞+.怎么防范文件上传+.文件上传的原理4.xss+.有哪几种类型+.原理+.怎么防5.你在哪里了解安全6.你复现过漏洞吗这里不多说了，只要你简历上写的有，你就要多了解，并且了解的深一点，不然就会和我一样。应该挂了。