#牛客在线求职答疑中心# 末流985，本科信息安全，硕士网络空间安全方向。这种，投一些大厂，学历够用吗

👥 面试题目二面 1.5h面试官感觉是二线偏底层系统安全的工程师自我介绍看你简历上有关于APT的，详细谈一谈？讲讲WP命令执行的这个漏洞。这个漏洞上传压缩包插件是怎么检测插件的合法性的？这个上传插件还可以造成什么危害？拿到webshell以后下一步可以做什么呢？讲讲你利用webshell可以达成的后续入侵？后续入侵可以入侵到什么层面呢？讲讲你比赛或者攻防上具体的webshell后续入侵的案例。隧道转发流量可能只能用于数量较少的协议，有没有遇到过需要去入侵那种Iot设备或者其他的特殊协议的设备，要怎么做呢？在入侵过程中有那些网络设备和安全机制给你造成了很大的困扰？有没有研究分析过一些比较热门的通用漏洞？讲讲你提到的log4j有没有了解过内存方面的漏洞利用？讲讲你提到的栈溢出漏洞？栈溢出漏洞要怎么利用呢？要怎么检测栈溢出漏洞怎么防御？听说过xxxxxxxx这些安全机制吗？手撕代码:输入简化后的字符串，字符串里有多个（），括号前的数字表示括号内字符的重复次数，请你展开这个字符串并逆序输出。abc3(A) → AAAcba

👥 面试题目一面 20min自我介绍简历里有不少竞赛获奖的经历，讲讲比赛时记忆最深刻的赛题简历中有提到cnvd排名，讲讲都交了什么漏洞？这些企业跟单位的响应速度是怎样的？会不会出现不修漏洞的情况？有没有收到他们修复完的反馈？讲一讲xss漏洞的原理？讲讲sql注入漏洞？有什么防范措施？https协议是怎么确保安全性的？https怎么防范中间人攻击？rsa加密方式的安全性原理？

东风汽车研发总院和中船710。长期来看哪一个更有发展空间呢？