面经详情

去面试过一次，主要离家近。面试内容，居然是，百度，阿里，腾讯老总是谁，反正是一些没有实质内容的题目。再看产品，不就是捆绑软件嘛，我的天，这种软件也就能在互联网上跑跑，在下做的是安全的，对于这种不安全捆绑携带各种插件，下载器，为360之类的做流量，感觉过时了，这种公司再不改变早晚会有问题。说到底我还是支持本土互联网行业发展希望有真正对企业产生价值的互联网公司，入住马鞍山。...查看更多

360安全学院事业部的负责人*姐主持的活动，参加之后做了简单面答，web基本的注入、xss相关就给了校招资格。会有个电话面试，问了比较拓展的东西，注入就拓展各种数据库，反序列的传参序列，等等。这里基本功做好就行，直接过了，拿到二面资格，然后就是二面了。应该没什么问题了，给了年薪200k。...查看更多

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多