面经详情

一面 自我介绍哪些途径学习网络安全知识简述XXE漏洞原理、利用文件上传漏洞绕过方式中间件解析漏洞有哪些Java反序列化原理反序列化漏洞有哪些Last -f的f是什么意思Linux有哪些日志，怎么看？Sql注入解释一下？Sql注入防御？二次注入了解吗？MSSQL、Oracle、MySQL等数据库有了解吗？怎么判断当前的是什么数据库？宽字节注入解释一下？ 平时写什么编程语言比较多？ 平时怎么自学安全？有别人带你吗？...查看更多

从投递简历到面试大概是两周左右，现在面试已过一周，暂无确切消息。写完面经就去给hr发消息了。言归正传，没笔试，直接boss上hr约的视频面试，时长大概半小时，部门主管和hr一起面，没开摄像头。自我介绍结束后，主管对我所做的一个省科技厅项目很感兴趣，仔细地问了。随后，他介绍了一些公司的主要工作方向。我提了两点问题：一是安全服务和安全研究工程师二者的区别，因为我在初投递简历的时候，hr说前者投递人太多，建议我考虑后者；二是贵公司是否加班。以及，我希望可以在靠南方的地方工作。希望我可以通过吧，最后，祝愿大家都能找到心仪的工作！...查看更多

本来是没有约上面试的，面试截止时间错过了，但是后来，sxf打电话给我，询问原因，我说我没看邮件错过了。安排了第二天的面试，面试官是一个战队的大牛，开始师傅进行了介绍，我也进行了自我介绍，询问我的校园经历，在学校的时候，是否挖到过一些漏洞，做没做过靶场练习，因为我大学期间参加了工作室，询问了在工作室的经历，学习什么干什么等等。因为自己没有挖到过漏洞主要是打ctf，师傅对漏洞的挖掘和实战的攻防比较看重。对ctf不太敏感。个人觉得还是要提高自己的挖洞和实战能力。对编程语言的要求还是比较高的，尽量要拿出自己实际的项目，太简单的看不上的。综上所述，应该知道我的结果了吧，差的有点远收到了感谢信。但是面试下来感受不错，最后我询问的问题就是“此刻的我应该在准备哪些技术是企业所希望看到的？”给出了中肯的建议...查看更多

一面 先是投递简历，然后再线上进行测评，内容就是行测的部分还比较简单，我感觉我都是乱写的，竟然还通过了然后就是专业面试，我专业是通信工程方向面试的岗位是云网运维工程师有两个面试官主要一定要把自己的简历上写的项目弄明白开始问了一个项目进行介绍为什么投郊区（其实是当时我只看到了郊区这个岗位）还投了广东其他什么简历然后是你的成绩进行介绍再然后就是我发表过的一篇论文，对论文的内容进行一些介绍和说明（这个论文和岗位之间关系还挺大的，所以面试官对这个进行了咨询）对你的岗位和你的项目之间的关系说明感觉也不是太难吧，主要是我对我的项目记不太劳了，还好我面试之前对面试可能提到的问题和项目都做了一些准备，然后又是线上面试，我把要做的笔记就放在电脑边上，瞟了几眼哈哈...查看更多

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多

校招的双选会，根据简历上网安的内容，问了我相关的问题，大概如下：    1.询问了我ctf相关的奖项。    2.询问了我最有映像的一道ctf题。    3.询问是否有内网渗透经验，并阐述了大概的一个经历。后面就是打电话叫我去笔试，内容是linux、Oracle的sql操作以及计算机网络基础，简单地网络拓扑分析。...查看更多

一笔一面 笔试选择和编程，编程很简单，都是easy题，但是ide很不好用，选择很杂，还会涉及银行知识面试面试在线视频会议，一组一组的面试，一组大概5-8人，都是一个方向的，一组大概40分钟每个人介绍1一分钟左右，然后老师根据介绍和简历提问2-3分钟问完一些项目后会问web安全，密码学相关知识，答的上会一直追问，着重关注CTF和区块链每个人轮流过一遍后还会针对有兴趣的候选人返回来提问...查看更多