面经详情

1、你对薪酬有什么要求? 解答：薪酬说服从公司安排，相信公司对不同岗位的人有完善的工薪政策。解答：喜欢这个行业(可以从以前有什么接触感受，以后有什么发展浅谈下)解答：这个完全看你对电信的了解了，从网上有一堆相关知识，相信你也做了不少准备，就不废话了。解答：这个当然是解释下意义和自己的理解，然后表示认同和自己的感悟。(1)宽带、固话、手机全业务运营，业务范围广;政企、家庭、个人，客户群体覆盖全面。(2)对客户诚实守信，客户至上，用心服务，对内管理严格，提倡踏踏实实，一丝不苟的办事风格(3)学习氛围浓厚，有利于使自己与团队共同进步。记住它们的广告词是最重要的，这就是你对它的认识...查看更多

有没有了解过os安全 aes算法怎么写，简要概括，画图 机器学习常见算法简述 介绍项目，遇到了哪些问题？如何解决的？ 写一写常见的排序算法。 挖掘银联src的经历？如何从客户端和服务端防御？钉钉和微信在相关方面又是如何做的，为什么他们做得好？说的比较细并且得到了赞许，思考全面。 ctf经历？有没有常见的工具？ 常用的技术栈，python？...查看更多

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多

一面 自我介绍哪些途径学习网络安全知识简述XXE漏洞原理、利用文件上传漏洞绕过方式中间件解析漏洞有哪些Java反序列化原理反序列化漏洞有哪些Last -f的f是什么意思Linux有哪些日志，怎么看？Sql注入解释一下？Sql注入防御？二次注入了解吗？MSSQL、Oracle、MySQL等数据库有了解吗？怎么判断当前的是什么数据库？宽字节注入解释一下？ 平时写什么编程语言比较多？ 平时怎么自学安全？有别人带你吗？...查看更多