首页
题库
公司真题
专项练习
面试题库
在线编程
面试
面试经验
AI 模拟面试
简历
求职
学习
课程
专栏·文章
竞赛
搜索
我要招人
发布职位
发布职位、邀约牛人
更多企业解决方案
在线笔面试、雇主品牌宣传
登录
/
注册
准备笔试的小猫很爱吃烤肠
北京交通大学 电子信息类
发布于北京
关注
已关注
取消关注
@bb娜:
22校招-深信服安全攻防研究面经分享
来自一只安全菜鸟的面经记录分享,不知道凉没凉,纯纯一个小记录一面(2022.0308) ●sql注入绕过waf的方法 ●sql盲注,时间盲注利用原理 ●xss注入的种类(可以顺口提一下注入原理和利用) ●讲一下做过的项目 流程,前期怎么做信息收集,抓改包主要使用什么工具,getshell后有无继续做内网渗透,怎么提权 ●浅谈CTF经历 wireshark,主要负责哪一块 ●webshell管理工具,了解过冰蝎吗(如果有经历的话,此处可展开讲一下msf连接冰蝎实现反弹shell) ●反序列化漏洞(浅谈一下原理) ●php使用什么连接符 ●一句话木马主要使用什么函数 ●复现过哪些漏洞(这个是因为我简历上有写) 如果复现过基于web的rce漏洞的话,一定要提一下前一段时间爆火的log4j漏洞,说一下漏洞原理即可 ●DNS查询方式,DNS请求服务器的方法 ●更熟悉Linux系统还是Windows 根据自己情况回答即可,会根据你的回答着重问 答Linux:IPS、nftables、新建用户会有哪几个文件发生改变 ●比较熟悉的编程语言有用Python开发过什么小工具吗(这个是根据回答问的),具体怎么实现二面(2022.0310)面试官一来先对自己和公司做了一个介绍,给人的感觉很有礼貌,接着我做自我介绍,然后就开始问问题,有说可能会与一面问题重复,主要做一个深入了解。 ●讲一下做的渗透项目(简历上写的) 具体通过什么手段实现什么目的,根据你的回答深入问,比如sql注入怎么实现获取数据库敏感信息之类的 ●除了渗透项目用到的这些漏洞,还知道其他的web漏洞吗 这里回答了文件包含、反序列化、csrf,浅讲了一下xss和csrf的原理和区别 ●接着问文件包含怎么实现 回答了PHP协议,接着问攻击者可以利用这些协议分别实现什么样的效果 ●二进制漏洞 ●tcp/ip协议分别是几次握手和几次挥手 答三次握手和四次挥手,接着问为什么是四次挥手 ●log4j漏洞 浅讲了一下原理和利用 ●https协议怎么防止中间人攻击 ●问了一下数据结构的相关问题,排序算法 浅答一下排序算法,接着把能想到的数据结构名词都说了,没有深入问 ●有了解过操作系统吗(面试官说是拓展一下,知道多少说多少就行了) ●wireshark和burpsuite有什么区别 ●浏览器漏洞,比如Chrome 这里答了一个基于Chrome的远程代码执行漏洞,浅讲一下原理和利用总结:相对于一面,二面更倾向于根据你的简历和回答产生分支展开问,问题虽然相对少但却比较广,会对你比较熟悉的模块深入问,不熟悉的浅答即可(但注意不要说不知道,把能想到的相关回答全说了)。
点赞 10
评论 3
全部评论
推荐
最新
楼层
滴滴
校招火热招聘中
官网直投
相关推荐
M1sTaker
05-13 18:12
电子科技大学 电子信息类
oppo or 高德
oppo 多模态算法 base深圳高德 nlp/poi智能化 base北京人在深圳 估计高德的转正率有无大佬路过给点建议
投递OPPO等公司7个岗位 >
OPPO求职进展汇总
正在实习的你,有转正机会吗?
点赞
评论
收藏
转发
无无五
03-25 14:46
安徽信息工程学院 计算机类
Java简历 实习 锐评一下
兄弟们,刚写了个大概的简历,这样能在六月多找个小厂日常实习吗。 学历民办二本,两个项目烂大街的😂😂 外卖+点评。有视频的项目烂大街,没视频的项目看不懂,吃不透,也不知道怎么写在简历上。
点赞
评论
收藏
转发
牛牛不怕困难灬
04-18 15:09
广东白云学院 计算机类
比一本多两本
想找个暑假实习工作,求友友们狠狠拷打给点意见 #后端实习# #Java暑期实习# #正在实习的碎碎念#
正在实习的碎碎念
点赞
评论
收藏
转发
八股小子
05-15 22:43
四川大学
腾讯入职日期规则
求问牛友们,这些规则要遵守吗,我看到不符合都也可以选
腾讯工作体验
点赞
评论
收藏
转发
点赞
收藏
评论
分享
回复帖子
全站热榜
1
...
盲审已过,答辩已过,工作已签
1.1W
2
...
实习难求——做个总结
8612
3
...
聪明人看的Java后端入门路线(应该比大多数高手给的靠谱)
8612
4
...
5.16校招&实习招聘信息汇总
8585
5
...
给25届同学: 永远相信美好的事情即将发生
6459
6
...
腾讯一面凉经 5.16
5804
7
...
26届菜鸡投了一个月大厂日常,0面试绷不住了呀。听说9月后机会可能会多起来,感觉要被迫继续沉淀了之前和导师聊,说找到大厂实习的话可以去,对就业帮助大,小厂的话就emmm投了快一个月,老板上打招呼绝大数
5424
8
...
二本漫漫求职路......
4189
9
...
为什么选择做测试开发
3763
10
...
pcg qq 一面
3263
正在热议
#
牛客帮帮团来啦!有问必答
#
762107次浏览
12061人参与
#
海康威视求职进展汇总
#
96022次浏览
1156人参与
#
你的工作大概什么时候入职?
#
3486次浏览
45人参与
#
Offer比较,你最看重什么?
#
51923次浏览
499人参与
#
非技术2024笔面经
#
181750次浏览
3053人参与
#
非技术岗是怎么找实习的
#
76359次浏览
1422人参与
#
实习生应该准时下班吗
#
78945次浏览
583人参与
#
产品实习,你更倾向大公司or小公司
#
37978次浏览
583人参与
#
学历对求职的影响
#
136789次浏览
1557人参与
#
签约/解约注意事项
#
67378次浏览
647人参与
#
今年形式下双非本找得到工作吗
#
7817次浏览
161人参与
#
面试等了一周没回复,还有戏吗
#
41490次浏览
510人参与
#
春招已经启动啦 硬件uu开始投了吗?
#
86645次浏览
678人参与
#
找工作中的意难平
#
192144次浏览
3409人参与
#
百度工作体验
#
24164次浏览
248人参与
#
考研失败就一定是坏事吗?
#
20819次浏览
217人参与
#
2022届毕业生现状
#
322076次浏览
4448人参与
#
华为求职进展汇总
#
525132次浏览
5009人参与
#
正在春招的你,也参与了去年秋招吗?
#
134922次浏览
1699人参与
#
0offer是寒冬太冷还是我太菜
#
419216次浏览
4852人参与
牛客网
牛客企业服务