安全服务实习面经

算是给大家分享一下我的遭遇,目前只拿了绿盟的offer

首先接到了知道创宇的电话,面试时长30分钟,我尽量把我想起来的都说出来
1.你知道sql注入有哪些,如何判断sql注入
2.二次注入的原理
3.sqlmap怎么写shell,除了sqlmap还能怎么写shell
4.xxe漏洞原理,除了html语言之外,还有其他的语言吗
5.文件上传漏洞,绕过,如果所有的函数都写死,怎么上传
6.渗透测试的流程 
7.这些信息收集的步骤都有什么用
8.解析漏洞
9.中间件漏洞
10.xss绕过
还一些零零碎碎的忘了,然后面试官说我答得不算太好,还要二面,说星期五之前给我二面,结果我并没有接到电话,我被鸽了。(ps,知道创宇的小哥哥人超级好)




绿盟一面   15分钟
我感觉绿盟面试很草率,不过效率很高,两天就收到了offer
1.提交过哪些漏洞
2.知道哪些逻辑漏洞
3.什么叫水平越权,什么原因造成的,由什么参数控制
4.sql注入的类型,如何判断sql注入
5...忘了,想起来在补充


#实习##安全服务岗##绿盟##面经#
全部评论
楼主是校招还是实习啊,绿盟base哪里
1 回复
分享
发布于 2021-05-29 12:58
感谢分享
点赞 回复
分享
发布于 2021-05-28 13:35
滴滴
校招火热招聘中
官网直投
绿盟面试聊了40分钟,说的一周给我结果,结果没有😅,也不知道怎么样
点赞 回复
分享
发布于 2021-06-04 16:19
楼主,绿盟有二面吗
点赞 回复
分享
发布于 2021-06-11 13:22
绿盟 实习生 base 南京 想要来的可以找我
点赞 回复
分享
发布于 2021-06-17 09:20
请问是想去哪个城市就投哪个城市的吗?面试问题是考察基础比较多吗?
点赞 回复
分享
发布于 2021-06-20 16:12

相关推荐

前两天面的,正好抽时间来理一下面经,上官网看的时候发现已经挂了第一部分:自我介绍第一部分:实习项目 20min主要就是问项目中做了哪些工作,一些细节问题,然后询问性能+场景的问题。因为实习是很久之前做的,一些细节其实记不清了,讲的时候思路不够清晰。问到的场景其实项目都没有考虑,感觉这些部分没有答好。第三部分:八股 15min八股我本来面完觉得自己答得不错的,基本上都能答上来,但是回看发现自己总是用一些“好像”“应该”的词汇,显得很不熟悉知识点,而且我在面前放了一个本子,一遍回答的时候就用笔顺手理思路,面试过程我自己是没有察觉到什么,现在回头看起来就是眼睛一直在乱瞟。    1. 在golang中channel一般用来做什么?    2. channel的数据结构是什么样的?    3. map进行并发读写会有怎样的问题?        1. 发生并发情况,进程会报什么样的错误?    4. waitGroup一般是用来做什么的?    5. 讲一下逃逸分析的概念?    6. golang里面的内存分配是怎么分配的?mspan、mcache的概念?(不知道)    7. golang的垃圾回收是怎么做的?(忘记了)    8. 讲一下线程调度的GMP模型    9. 讲一下Redis的ZSet的数据结构    10. 跳表的优势是什么?    11. Redis中主从切换、选组、哨兵的协议是什么?了解过RESP协议吗?(不知道)    12. MySql的事务是怎么实现的?    13. Redo log和Undo log的不同?    14. 在一台机器上的两个进程是如何实现资源之间的隔离?(不知道)    15. 进程的通信方式有哪些    16. 进程的调度算法第四部分:算法题:LCR 051. 二叉树中的最大路径和第五部分:反问继续加油!希望后面的面试能变得顺利!
点赞 评论 收藏
转发
2 30 评论
分享
牛客网
牛客企业服务