面经详情
安全工程师
面试了职位:渗透测试
感觉靠谱
面试:渗透测试。感觉很正规,有一定难度,对结果有把握。
一面:
1:自我介绍
2:介绍sql注入原理、XEE原理、请求走私原理及修复方案
3:介绍文件上传漏洞原理及waf绕过方法
4:云waf是什么,如何进行绕过,CDN是什么,绕过方法有哪些
5: JSONP劫持是什么、防御方法是什么
6:反序列化是什么原理、各个语言的反序列化函数、使用过ysoserial工具
7:xss的防护方法有哪些,要是有了httponly是不是不能xss绕过了呢
8:印象最深的一次渗透项目是什么
9:印象最深的CVE漏洞是什么
10:印象最深的漏洞什么
11:拿到一个站点,如何进行渗透
问了这些问题之后,
然后问我有什么问题,大概聊了快40min之后,
过了一天让我准备第二次面试
二面:
1:问到简历上的东西,做过的渗透项目主要负责什么内容
2:有没有做过内网渗透,具体项目讲述一下
3:做过代码审计么,具体审计步骤、有什么危险函数
4:有参加过CTF比赛么,主要是什么位置,印象最深的经历是什么,最好名次是什么
5:了解过容器化什么步骤么,讲一下docker逃逸漏洞
6:了解应急响应么,如何进行攻击溯源,列举一个对攻击溯源的例子
面试有难度
体验很好
相关推荐
月牙湾显卡市场营销
渗透测试
确定通过
一面 问了点感觉是你对公司怎么看之类的问题,然后简单说了一下工作,以及他们公司一些现状,没啥技术方面的,就让简单说了说渗透测试的流程介绍的时候说了自己会php和java的一些框架,比如spring,thinkphp之类的,面试官就问了点spring框架的安全问题就答了个反序列化以及和shiro一块导致的权限绕过然后就是一些java洞,比如shiro550,log4j。问了有没有交过漏洞,说在edusrc上交了点逻辑洞之后就是举几个oa和框架这种问题
...查看更多
2023-06-12 发布
飞星谷加湿器视觉设计
渗透测试
感觉靠谱
拿到登录框怎么测试
2023-06-30 发布
天王星文件夹技术支持
C/C++
感觉靠谱
软件测试和开发:根据测试场景设计用例。SQL查询语句和插入语句的实现。堆排序的实现原理。内存泄漏和内存溢出的定义以及内存溢出的危害。写一个简单的struct,问内存对齐方面的问题。网络和通信:给定大量URL,如何下载其中的图片?多线程访问共享数据会有什么问题,如何处理?TCP三次握手的过程以及seq号的变化规律。TCP与UDP的区别,以及如何使用UDP实现文件传输。IPv6的地址格式、保留地址、回环地址,以及IPv4与IPv6通信方法。DNS的原理,TCP和UDP下的DNS有何区别。HTTP协议的理解、HTTP包的格式,以及HTTP1.0和HTTP2.0的区别。NAT的原理和如何区分不同IP的数据包。计算机基础和系统运维:打开网页没有反应可能的原因。一个数组中,只有一个数字出现奇数次,其他数字出现偶数次,如何找到这个数?电脑如何同时运行多个程序的原理。
...查看更多
2023-10-05 发布
平宁岛美工刀数据采集
渗透测试
感觉靠谱
1.你是哪里人2.你是做安全研发的,在qax这边除了这个红队的岗位还投递其他了吗3.看你研发做的比较多,为什么投递这个岗位4.给了一个具体的场景,问你做渗透测试的思路5.后渗透有了解吗,比如内网这一块,还是上面的场景,对于后渗透你的思路讲讲6.真实测试的时候发现内网没法连接外网怎么办7.正向代理和反向代理说说8.代理工具的一些原理了解过吗,比如frp工具的实现机制和原理9.用过那些隧道代理工具10.内网端口转发失败怎么办,反向shell带不出来11.XSS的分类12.XSS你怎么利用13.对于XSS利用手段,除了你说的这些,还了解过其他的利用手段吗,比较新的有没有14.免杀马做过没,讲讲原理15.msf 或者 cs 生成的免杀马的体积一般都比较小,你有了解过这种免杀马的原理吗,包括怎么隐匿,怎么提权?16.SQL注入的原理17.SQL注入的攻击手段都有那些18.SQL注入利用你用的那个工具19.SQLMAP常见的命令20.你的专业学了那些计算机基础课程,你学的怎么样21.讲一下TCP三次握手22.在绿盟已经离职了吗,什么时候离职的23.看了你的博客,写了好多文章,但是关于研发的比较多,渗透这块比较少24.Cobalt Strike工具你们团队是怎么利用的25.Cobalt Strike怎么抓取windows系统的密码26.看你之前主要做安全研发,一些基本的poc插件和python脚本可以写吗27.总结28.结果
...查看更多
2023-07-10 发布
月牙湾商标创意总监
渗透测试
确定通过
常见web漏洞
包含5个问题,0个回答
Q:常见web漏洞
2023-09-13 发布
TRRQ
渗透测试
感觉靠谱
1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理,及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御,延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理,利用10.攻击redis的方式(手写payload)11.CSRF的原理及防御12.一种特殊的CSRF场景:后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具,原理是什么,如果出现了任意子域名都返回200是什么原因?17.Java学到哪种程度了?
...查看更多
2022-07-25 发布
进入微信小程序
前往微信小程序,查看更多结果
立即前往
看准网
绿盟科技
绿盟科技面试经验
绿盟科技面试经验:面试:渗透测试。感觉很正规,有一定难度,对结果有把握。