一面
时长：50分钟
- 你投的岗位是安全研究实习生，你了解我们这边主要是做什么的吗
- 自我介绍
- 现在有什么比较想做的方向吗，比如你写的代码审计、攻防演练、你在学校的研究方向（密码学）其实是三个大方向，现在有什么比较想做的吗
- 说了代码审计、安全研究
- 有没有审过开源框架、cms、中间件之类的
- 面试官介绍了工作内容
- 我看你简历上有几段实习经历和项目经历，先聊一下实习经历吧，在A主要做什么的
- 详细聊聊入侵检测主要在做什么，遇到的问题
- 关于入侵检测产生大量误报的原因，有没有分析过，有没有比较好的解决方法
- 和A比起来，B的应该就比较偏攻击方对吧，有打仗（雾，面试官好像确实是这么说的）有代码审计，聊一下在B主要做了些什么
- 审表达式引擎的步骤和思路
- 刚刚你说的审计听起来好像和普通开发的审计差不多，都是通过程序流、文档去做，有没有从安全方面入手审计一些项目
- xxe是怎么造成的，从代码层面来看
- 我看你简历有很多攻防演练经历对吧，这几段攻防演练经历有没有哪一次印象比较深刻的，挑一个聊一聊
- 你的这次攻击好像更多的是利用弱口令，有没有一些更有技巧的方法
- 这个头像上传的webshell是怎么上传的
- 还有什么其他的检验方式？要怎么绕过？
- 这两天log4j漏洞很火，有没有去了解一下
- 面试官最后介绍业务
- 反问环节
一面plus-安全研发实习生
很奇葩的剧情，一面面试官面完告诉我有base北京base深圳问我是不是想要深圳的，我说是，结果过了一个多星期hr告诉我因为我一面面试官是北京的，然后我选了深圳，所以一面不作数，重新约了一面
接着一面这天中午又收到了感谢信，然后看官网状态是流程已终止，本以为没得面了没想到还是正常进行….
等到二面才发现原来已经变成安全研发了，本来我投的是安全研究的…
时长：45分钟
-
自我介绍
-
A护网做了什么
-
做哪一层的处置，waf？ids？
-
遇到的问题是什么，有什么印象深刻的处置
-
怎么解决误报过多的情况，有做过什么规则能解决这个情况的
-
他的内网误报是在办公网还是生产网
-
比如mysql也会执行powershell，怎么做防护（前面说了很多内网误报是因为有人写了ps脚本触发的）
-
有没有挖过src
-
在做攻防的时候，资产收集这块有没有什么经验介绍的
-
一个单位的一级域名可能不止一个，怎么收集某个单位的所有域名，注意不是子域名
-
还有没有其他的资产收集的经验
-
除了信息收集，有没有什么漏洞方面的攻击案例
-
聊一下sql注入
-
怎么防御
-
遇到order by时怎么防御
-
用转义字符防御时，如果遇到数据库的列名或是表名本身就带着特殊字符，应该怎么做
-
宽字节注入
-
ssrf了解吗
-
怎么修复
-
基于黑白名单的修复，现在的生产基本都是用的docker，ip是随时变的，而且docker重启后可能什么都不一样了，怎么做一个修复
-
fastjson反序列化
-
redis的漏洞
-
mysql的提权
-
shiro反序列化
-
最近很火的log4j，聊一下原理
-
jndi的解析流程和原理
-
有没有什么你做的比较好的地方我没有问到的，可以聊一聊
-
惯例介绍部门的主要业务
-
惯例反问
二面
紧接在一面plus后，就隔了10分钟，一面复盘写一半就开始二面了
时长：25分钟
- 聊攻防演练中比较得意、印象深刻的一次经历
- 安全领域比较擅长什么
- 审的一般是什么，java？python？
- csrf了解吗，怎么做一个修复
- 在拿到java系统的代码时，审计的流程是怎样的
- java系统中的sql注入怎么做一个防御和修复
- 在浏览器中输入一个域名去访问时，浏览器做了什么
- 一个系统的登录页，通常可能出现什么漏洞
- 云安全了解吗
- 有做过安全工具的开发吗，比如waf或者扫描器之类的
- 惯例介绍业务
- 惯例反问
https://github.com/vvmdx/Sec-Interview-4-2023
1.本站上传的源码，均为平台购买，作者提供，网友推荐，互联网平台整理而来，请下载后24小时内删除。如有需要，请购买正版.
2.请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。
3.站内资源若侵犯了您的合法权益，请指出本站立即改正。
4.上述内容仅供学习参考及技术交流之用，未经相关的知识产权权利人同意，用户不得进行商业使用。
5.保姆式服务，百分百售后!