面经详情

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多

一面 部门面试，总体来说面试过程很愉快，但是觉得我比较适合直接让我复试。个人简历匹配程度与jd的需求的确有一点差距（插本学历，英语级别，我的空窗期），能够给到低于个人期望20%的待遇（4.5k），我也能够理解并同意hr给出的口头offer，并添加了hr的小号，最后承诺了4-6天内给答复，微信联系。面试完的第三天，经过决定愿意前往公司入职。此时该hr回复这段时间还有面试，需要面试完再给我答复。再过了四天，主动询问得到答复：“面试结果终于出来了！综合考虑，我们期望聘用更合适的人选”1.进入boss直聘面试前点开了竞争者分析，三个月内沟通人数90+（23.4.14），直到今天的沟通人数是312人——卷，招聘方占主导地位。即便是看了我的简历觉得比较合适在boss上面主动联系我并给出了口头offer，约定时间答复了也可以🐦2.既然几天内针对网站运营专员这个岗位面了几十上百个候选人。如果觉得我不够qualify，我微信联系的时候没必要🫓，要不是过了三天主动询问，可能都没有“综合考量，出结果了！”这个面试结果——觉得我诚意不够吧，有机会能到复试阶段的最好当场答应hr能够给到的offer（即使是低于自己的期望）好让他好做更好的选择🌹3.可能是不同的hr有不同的做事风格吧，也可能是我回答他问题的时候超时了，习惯性打断我说话。不过这几天面试了这么多人，忙不过来也能理解...查看更多

先是HR打电话面试，觉得还可以，约了去线下面试。一面是HR面试，和另一个女生一起。二面是试讲。文科主管很亲切，感觉很好。三面是笔试，但是督导没有空批试卷，就大概看了一下答题情况，就面试了，讲工作比较辛苦，但是付出有回报，要做好吃苦的准备。四面是总监面谈，问了很多问题，比如在成长过程中受影响比较大的人是谁。总监人非常好，有同理心。最后就是过了几天喊我去入职，签合同。...查看更多

一面为HR面一开始使用英文交流，主要做了自我介绍以及之前所碰到过最困难的一件事情是什么，并且如何克服。后半段使用中文交流，询问了对数据标注这个岗位的工作内容理解，还有这个岗位应该需要什么样的人。最后说了一下工资本硕是没有区别的。HR在最后10分钟会点评一下今天的面试表现，并且告诉我还有哪些地方需要注意，来面对下次的二面。这个面试体验感是非常棒的，至今为止只碰到过苹果这一家公司面试完当场给反馈和建议2V1，前半段是简历深挖，还有询问了之前付出过努力最后成功的例子。简历深挖阶段，因为我写了硕士阶段成绩是前20%，面试官问我是怎么得出的这个结论，我还是有点懵的。后半段另一位是更多针对岗位进行提问，重新问了一遍数据标注岗位的理解和应该做的工作内容。想象一下日常的工作状态是什么样子的？最后是10分钟反问环节。期间我也聊到了Chatgpt，可能和这个岗位扯的有点太远了，毕竟只是siri相关的数据标注。面试官人都很不错，可惜那时候面试准备的比较仓促，最后没有进一步消息...查看更多

面试12月底吧，到了门口，门卫问我要预约码，我说没有，微信问了招聘然后，立马发了我一个。门卫继续问我要核酸，可是12月底国家都建议，非必要不做核酸，招聘也没提前和我说要准备，然后我找了招聘。招聘出来带我走到一边，悄悄塞给我一张内部员工工牌，让我往西面走，从西门进来，哎。面试，是HRBP加一个业务方高级经理，开始HRBP问的很仔细，我也答了。但是后面业务方的一些表达我就没法接受了。1. 交流前第一句话，就说你刚才和BP的表达有英语单词，请和我交流不要加任何英语单词，可是很多都是专业名词和行业指标用词啊，交流没过一两个问题，我带了英语单词，对方停下来，提示我，一脸要求我重说的表情，哎。2. 我前公司销售数据和业务数据需要说明，我说工作有信息安全保密协议，不能说，于是对方有点小激动，就说这种都是公开的，有啥保密，网上都可以查，于是让旁边的人立马搜我只能说，气场不合吧，我也不想再多聊啥，觉得没必要，附和了一下。整个过程一个小时，感觉被批斗，我经历过的面试大家都像聊天一样，分享方法论和经历。所以，如果你是外企或者正规企业背景，去面试，请留意彼此交流方式，其他不多说。以上均为乐观描述。...查看更多