阿里安全工程师-已拿意向书
找工作也刷过牛客,所以来分享回馈一下吧,一共四面,两轮技术,一轮交叉,一轮HR
总时长比较长吧,8月1号内推的,打电话了解情况后觉得感兴趣,锁了20天简历开始面试
一面:8月20日,一小时
主要是针对简历上的问题,挖的漏洞的思路和写利用的思路,C语言的基础问题,如何过PAC,绕mitigation,如KPP,KTRR等,内核任意执行的实现等,挖过的应用安全和内核的洞等
二面:一周后,半小时
混淆,控制流平坦化,花指令,问了下偏防护方面的,二进制文件格式等基础问题
交叉面:一周后,半小时
说了一下挖的浏览器的洞和内核的,问拿了几个CVE之类,fuzz工具的思路,如何提高覆盖率等
HR面:中秋后,闲聊,顺便调侃下一看我的简历就是花了不到20分钟写的
base杭州,HR面后三天拿到意向书