面经详情

1.sql注入的类型有哪几种（分别简单介绍）2.OWASP top 10 列举3.ACL 访问控制4.应急响应的流程5.如果你接的项目，这个项目负责人不给你一些信息，或者对你态度不好，他跟另外一个安全厂商的关系更好，更希望另外一个厂商拿下这个项目，你该怎么办6.如果你的漏洞报告没有一个高危，但是厂商那边说他们业务系统绝对会有高危漏洞，你该怎么办7.windows 和linux系统 复制、查看网络连接端口、进程的命令8.知道有个病毒，但是没找到改怎么办9.tcp/ip几层，分别是什么10.3389，FTP,3306,redis对应的端口或者服务11.溯源12.讲述你印象最深的一次项目经历，担任的职责，工作成果13.日志14.防火墙15.安全设备...查看更多

2015年夏季绿萌的校招在网上填资料报名之后，收到校招邀请e-mail.坐动车到广州一所大学，没记错的话那一年的校招是在广东工业大学，易建联的母校.先是绿盟的人在讲台上介绍一番，发笔试题，笔试题目难度一般吧。 各种信息安全的基础知识，还有一些代码分析题,如Java，即代码审计，一段很短的代码，要你分析其可能存在的安全缺陷。笔试题还好.果然，过了几天，来电话叫到广州面试.面试官就一个人，大概是技术总监吧。考察了一些信息安全方面的知识，以及聊了一些渗透测试经验。问题不算难。 广州的笔试和面试都结束了，对于笔试面试经验几乎为零的我，能通过也蛮意外的。然而，我还是too young, too simple, sometimes naive.很顺利，到了终面，就是帝都总部的大佬面试.因为在南方，离帝都比较远. 故视频面试.聊的东西比较广，比如会问家庭情况，就职地意向等等。给人一种HR的感觉.面试的时候我走神了，在一个实验室，有人进门，我扭头看了一眼。 就是这个moment，决定性的moment过后思考，觉得就是自己面经不足，加有点儿年少轻狂，有点儿Naive, 技术或许合格，但是个人面试态度给帝都大佬的印象很不妙.以上，一次结果颇为尴尬的面试。 ...查看更多

走的校招路线 一面是技术面 小姐姐问的很多 半个点一直在问技术 虽然没有问的很深 不过涉及范围很广 从数通方向 tcp三次握手 ipsecvpn ospf七种状态 到Linux 脚本语言 Oracle数据库 web攻击方法 xss sql注入原理 用过的攻防工具等等很多 所以要多懂一点  二面就问了问一些普通的问题 遇到的挫折 面对压力怎么办 在哪方面给自己投资等等 答的还可以 然后就收到offer了 ...查看更多