面经详情

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多

一面  Hr和班长一起面试记录此轮面试过程或感受大概讲了一下1个人经历然后是2讲专业方面的知识bas系统介绍再3，就是他需要搞一些消防的维修，问了我一些技术的细节都回答了他们觉得满意，进入下一个老板面试。老板面试 我把上面的内容重复了一遍。老板问了一些细节他对我是讲的不太认同。跟老板聊了没多久就结束了。他说需要综合考虑。还问了我的目前工资待遇情况，但是我没有告诉他。这个岗位是需要跟第三方物业签约的。过了几天又看到这个第三方公司重新发布了同样的岗位招聘，同样的地点。此岗位招聘好久了估计是千里挑一...查看更多

一面是HR电话。谈了半小时不到，主要是自己日常+经历。没啥压力。二面是视频，部门TEAMLEADER。简单技术的沟通，它主要讲了讲公司的情况，大概的项目流程和框架，项目的难易程度，和我要面对的情况，日常的paperwork。大家年纪差不多，工作经历也相仿。聊的还是没有太大压力。1小时面试。三面也是视频，是个年纪较大的女的，具体职位不清楚，但也不是很大。感觉也是聊二面的那些话题，但是喜欢挑毛病。具体问题没有达完就开始天马行空跳到其他话题。最后的英语介绍没有准备，简单说了2分钟（估计G在上面）。总共也是1小时面试。最后还是G了。HR最后给了个反馈，还是没有好大学+英语一般，很现实。其他设计+管理经验什么的，无法量化，多说无益。...查看更多