二进制安全面试问题

华为一面

1、PXN是啥?回答类似NX,还扯了smep,smap
2、snprintf的返回值
3、Linux,安卓体系架构,,可以从x86,arm上来说
4、介绍一下自己的安全经历
5、都挖过哪些洞,详细分析一下
6、当时是怎么分析的,具体的分析细节,具体是怎么绕过的
7、说一下你了解的漏洞原理,(堆栈,整数溢出,格式化字符串之类的)
8、说一下ROP原理吧
9、说一下你实际怎么使用ROP的
10、说一下模糊测试原理,以及你对模糊测试做了哪些工作
11、你认为AFL能够fuzz Linux内核吗?(我当时说的有一个syzkaller可以模糊内核了)
12、说一下Linux内核中一些权限模式吧,说你的理解就行(我当时说的是进程内存分配,文件权限模式(分组,访问标志位之类的))
13、说一下Linux 下S1,以及如何。。。(我说是类似于文件加锁,如何删除吗),他说你是不是不知道。。。
14、你的编程怎么样

二面:
他问我有没有遇到什么挫折谈恋爱也算(滚蛋吧你)

奇安信一面:
这个很随意,完全是照着奖励问的
奇安信二面:
应该是个大佬再给我面试
1、你除了apk的脱壳签名绕过破解之类的有没有挖到过安卓的漏洞
2、你打的比赛你都做了哪些题
3、模糊测试、符号执行原理,以及你对模糊测试做了什么
4、你是怎么挖掘那些漏洞的怎么分析的、不许说复现的
5、你了解一些协议吗,还有流量分析抓包的
6、iot安全你了解吗
7、说一下最简单格式化字符串pritf()怎么利用
8、反正问了好多,面广而且深🌚我人都麻了当时

奇安信hr面:
1、自我介绍
2、着重讲一下你做了什么
3、你在这个项目里负责什么
4、这个项目为什么延期了
5、你从中学到了什么,有什么感悟
巴拉巴拉一堆记不太清了
你有什么想问的?我当时说没啥想问的
然后她说你不关注薪资吗?就巴拉巴拉说了一下
然后问我北京你能来吗?离你学校你家都挺远之类的


#2023届毕业生##华为##奇安信##网络安全#
全部评论
终于找到做二进制的师傅了看这问题自己还需要恶补啊
2 回复 分享
发布于 2022-09-20 23:21 黑龙江
楼主请问二进制安全这方面会卡学历嘛
点赞 回复 分享
发布于 2022-09-23 07:46 天津
楼主,华为安全岗校招需要机试算法题吗,还是有什么其他的吗
点赞 回复 分享
发布于 2022-07-24 14:12
请问下,华为面试之前会机考写代码么?
点赞 回复 分享
发布于 2022-07-10 16:53
请问二面多久以后收到的hr面的通知呀
点赞 回复 分享
发布于 2022-05-23 21:37
想问下奇安信的视频面试是只通过问答形式吗
点赞 回复 分享
发布于 2022-05-19 16:18
好耶好耶🤓
点赞 回复 分享
发布于 2022-05-19 09:43

相关推荐

下面供上博主暑期实习和秋招的路线,希望能给到广大朋友们一些参考。先说一下博主的秋招收获:如简介上写的一样,快手大疆ssp,字节美团百度网易sp博主的暑期实习,严格来说得从三月初说起,花了大半个月的时间将大致的八股和算法重新过了一遍,并针对性整理了一份面试文档,这也是后面秋招文档的雏形。为了保险起见,首先投了行至智能这家小厂练手,大概三月二十号,拿到了这家小厂的offer。随后心里还是不放心,继续投递了蔚来,并在三月26号通过了所有的面试,这下博主终于有了信心投递大厂。中间有个小插曲,快手那边的某个部门直接叫我hr面,说不用再走面试流程,可以快速到他们那边进行暑期实习,当时博主很激动啊,要不是对字节比较坚定,肯定就屁颠屁颠跑过去了。然后从三月二十七号起,我又投递了字节和淘天两家大厂,三月二十九号,淘天一面过;四月一号,字节一面过;四月二号,淘天二面挂;四月三号,字节二面过;四月七号,字节三面过,四月八号HR面,四月十号offer意向书已发。总共历经一个半月才拿到自己比较满意的offer。秋招的准备,是从六月底开始的,首先花周末的时间将手撕和算法全部过了一遍,并在七月一整个月里断断续续的复习八股,整理成了接近八万字的面试文档。投递的第一家大厂是百度,第二家大厂是网易。流程巨长,基本上都是隔了一周才进入下一面的流程,八月二十号左右,两家的流程终于走完,便开始泡池子了,泡池子真是21世纪对程序员最恶心的措施,网易整整泡了两个多月才给录取结果,而百度,则是整整泡了三个月池子才给了一份不痛不痒的带薪offer。随后来到了九月,九月三号美团一面,九月四号美团二面九月六号美团offer,算是书面意向给得最早的一家大厂了。之后便面得快手,大概从九月十号开始一面,九月三十号拿到书面意向,持续了接近三个星期。由于时间的特殊性,国庆节还小小奖励了自己一番。十月也主要面了两家公司,大疆和字节。都于十月二十号前结束了全部面试流程。十一月,是秋招的开奖季。开水团变成了香水团,随后便是网易,大疆,字节,快手,百度。说来好笑,百度打电话谈薪的时候我已提前实习三天了,在听到不痛不痒的薪资之后也是立即挂掉了。大致就是这些内容,前后历经了九个月的时间,虽有痛苦与内耗,但终究是获得了相对不错的结果#互联网大厂# #秋招# #offer# #暑期#
点赞 评论 收藏
分享
评论
14
45
分享

创作者周榜

更多
牛客网
牛客企业服务