面经详情

本来是没有约上面试的，面试截止时间错过了，但是后来，sxf打电话给我，询问原因，我说我没看邮件错过了。安排了第二天的面试，面试官是一个战队的大牛，开始师傅进行了介绍，我也进行了自我介绍，询问我的校园经历，在学校的时候，是否挖到过一些漏洞，做没做过靶场练习，因为我大学期间参加了工作室，询问了在工作室的经历，学习什么干什么等等。因为自己没有挖到过漏洞主要是打ctf，师傅对漏洞的挖掘和实战的攻防比较看重。对ctf不太敏感。个人觉得还是要提高自己的挖洞和实战能力。对编程语言的要求还是比较高的，尽量要拿出自己实际的项目，太简单的看不上的。综上所述，应该知道我的结果了吧，差的有点远收到了感谢信。但是面试下来感受不错，最后我询问的问题就是“此刻的我应该在准备哪些技术是企业所希望看到的？”给出了中肯的建议...查看更多

一面 面试官在一面主要关注我的基础知识和编程能力。开始时，他向我提出了一些关于Python语言的基础问题，例如列表和元组的区别，字典的用法等。随后，面试转向了编程题，要求我解决一个简单的算法问题。我使用了适当的数据结构和算法，逐步展示了我的思考过程。面试官在这一部分提出了一些追问，以测试我对代码的理解和调试能力。整个一面的氛围比较轻松，但难度逐渐增加，需要我深入理解Python语言的特性和灵活运用。面试官还询问了一些关于我的项目经验和工作经历的问题，以评估我的实际经验和团队协作能力。总体来说，一面的经验是正常的技术面试，注重基础知识和编程能力的综合运用。在二面，面试官主要关注我的深度和广度，对我在Python领域的专业知识有了更深入的挖掘。开始时，他询问了一些关于Python的高级特性和最佳实践的问题，例如生成器、装饰器、多线程编程等。我需要结合实际经验详细解答，并说明在项目中的应用场景。随后，二面转向了系统设计方面的问题，考察我的架构设计和问题解决能力。我被要求设计一个简单的系统，包括模块划分、数据流程等方面的考虑。在这个过程中，面试官提出了一些挑战性的问题，以检验我对系统设计原则的理解。整个二面的难度相对较高，需要我在广度和深度上都有很好的表现。同时，面试官也对我的沟通能力和解决问题的方法提出了一些意见和建议。总体而言，二面是一次深度面试，重点考察了我的专业知识和解决实际问题的能力。...查看更多

一面： 先自我介绍 1、问了做过的前三个项目。 2、static关键字在C中的作用。 3、说说TCP三次握手。 4、const int *a和int *const a的区别 5、c=a+++b，a、b、c的值。 6、调用函数时_stdcall约定下参数的进栈顺序。 7、进程中有几个栈几个堆。 8、堆和栈的区别。 9、画系统栈。 10、栈溢出攻击原理。 11、32位操作系统下内存多大。 12、线程同步方法。 13、mutex和even的区别和各自优劣。 14、栈的大小。 15、DLL Injection的方法。 16、Security Cookie的原理。 17、让写一个排序算法，但不属于任何现有的排序算法。 18、一个考智力的问题。...查看更多

一笔一面 笔试选择和编程，编程很简单，都是easy题，但是ide很不好用，选择很杂，还会涉及银行知识面试面试在线视频会议，一组一组的面试，一组大概5-8人，都是一个方向的，一组大概40分钟每个人介绍1一分钟左右，然后老师根据介绍和简历提问2-3分钟问完一些项目后会问web安全，密码学相关知识，答的上会一直追问，着重关注CTF和区块链每个人轮流过一遍后还会针对有兴趣的候选人返回来提问...查看更多

一面 自我介绍哪些途径学习网络安全知识简述XXE漏洞原理、利用文件上传漏洞绕过方式中间件解析漏洞有哪些Java反序列化原理反序列化漏洞有哪些Last -f的f是什么意思Linux有哪些日志，怎么看？Sql注入解释一下？Sql注入防御？二次注入了解吗？MSSQL、Oracle、MySQL等数据库有了解吗？怎么判断当前的是什么数据库？宽字节注入解释一下？ 平时写什么编程语言比较多？ 平时怎么自学安全？有别人带你吗？...查看更多

一面主要是针对简历问一些项目相关的内容，简单问了问Web安全的基础知识，还能应付，另外问了一些很实际的应用型问题，比如如何处理大量的日志记录，如何从中提取有用的安全相关内容并且利用等等，比较懵逼没答上来，但是不管怎么说，还是给了二面的机会； 二面的时候来的应该是个技术总监，气场就不一样，略紧张，看了一下简历，问项目相关的问题深刻了很多，往往都是一阵见血，一眼就看出关键点，最后细到我自己都有点懵了（项目都是如实写），所以建议大家建立吹牛也要适可而止，被揭穿很尴尬。项目这一块勉强应付过去，后面的问的安全知识都很深刻，由于我各方面知识都是浅尝辄止，没有特别突出的地方，所以最后挂掉了。 通过百度的面试还是学到不少东西的，最起码学会了贪多嚼不烂的道理，还是自己水平太差，继续努力吧！...查看更多

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多