腾讯teg 安全平台部（一面已挂）

#我的秋招日记#
双九，网投简历
主要是盯着项目问

做writeup分析的初衷是什么？效果怎么样？你是如何将html转换成md文档的？用了什么库？这个beautifulsoup库的底层原理是什么？（底层原理随便蒙了一个）

格式化字符串漏洞是怎么利用的？除了读数据还可以写数据吗？为什么设计者要在printf方法中给出一个写数据的功能？（知道有写字符串的利用，但是不知所以然，然后面试官为我讲解了）

做CTF多久了？CTF中觉得哪一类题最有意思？说说印象深刻的pwn题攻克过程？（没怎么参加过CTF比赛，自己做题也是很久之前了，卡了一会）

对内核漏洞的利用有了解吗？比如给出一个UAF漏洞，讲一下提权的思路？（讲了用户态的UAF示例）

对Python了解多吗？有没有写过并发通信相关框架和代码？（并发通信完全不知道）

在数据评估的过程中，有哪些是需要注意的？比如误报率漏报率过高，可以从哪些角度思考去解决问题？（问的太抽象了，我也不知道怎么答，后面跳过了这个问题）

无手撕代码，聊了40多分钟

反问：
你们部门一般是哪些业务？主要是os，开源，内核的安全，也有漏洞挖掘，形成的产品方案一般对内不对外，用c++和Python多，后台用go
腾讯下辖的实验室在你们部门吗？朱雀在我们对面但不是一个组，科恩和玄武是其他部门的

15：50面完的，18：30多就收到邮件面试流程已结束