秋招安全岗面经系列之 快手-安全工程师 时间线： x 投递 x+24 一面 x+39 二面 x+45 三面 x+50 HR面 看别人开奖了，我默认泡死了吧 一面 时长：50分钟 自我介绍 聊简历项目 渗透测试的流程 信息收集，有一个域名，怎么做信息收集 收集完了怎么寻找突破口 拿到webshell怎么扩大战果 端口复用了解吗 内网扫描除了扫服务和端口还会收集什么信息 sql注入的分类 mysql报错注入的函数 mysql读写文件的函数 sql server命令执行的方法 除了xp_cmdshell还有什么 sql注入引号绕过 sql注入读文件和写文件可以用引号绕过吗（读文件可以，写不行，因为...

秋招安全岗面经系列之 京东-安全工程师 时间线： x 投递 x+5 笔试 x+9 一面 x+13 二面 x+13 测评 x+20 HR面 至今没消息，默认泡死了吧 笔试 20单选+3编程 单选有漏洞的修复方式、数据结构、看代码等 编程 字符串大小写 n^2^的矩阵，相邻数之和为奇数 长城数 一面 时长：45分钟 自我介绍 渗透测试的流程 fastjson和log4j了解怎么打吗 ssrf了解吗，常见漏洞点有哪些，危害是什么 文件上传漏洞的绕过 文件解析漏洞（IIS、Apache、Nginx） sql注入原理，二次注入原理 xxe原理 有没有用xxe直接rce过 对浏览器的会话状态了解吗（...

秋招安全岗面经系列之 度小满-信息安全工程师-金融安全部 时间线：x 投递x+15 一面x+15 二面x+28 三面x+51 HR沟通x+83 oc 一面 时长：25分钟 自我介绍 聊一下0day 有提交到什么平台吗 聊一下本科专业 java开发有做过网站吗，用的什么框架 代码审计一般审什么语言 代码审计会用什么工具先审一遍吗 php的危险函数 审计时用了什么工具 加密的源码怎么处理 实习3的实习经历 实习3的绩效考核 为什么离职 实习2（乙方安服）的实习经历 实习2什么项目给你留下了比较深刻的印象，或对你提升比较大的 实习1（甲方蓝队）的应急响应经历 溯源经历 python用的多吗 写po...

秋招安全岗面经系列之 经纬恒润-车载信息安全工程师 时间线：x 投递 车载信息安全工程师x+8 一面x+20 笔试x+33 二面（拒） 一面 时长：25分钟 自我介绍 研究生是考的还是保的 考研多少分 六级过了吗，多少分 硕士期间参与了什么项目，自己是一个什么角色，承担了什么任务（密码学、区块链相关） 做项目用过什么工具（智能合约开发相关） 实习经历这么多是网上找的还是真的（雾，这是什么问题....是指我的简历造假吗..直接拉低印象分） 实习3（甲方红队）工作内容 说个印象深刻的漏洞复现 说个印象深刻的工具调研 实习2（乙方安服）工作内容 说个印象深刻的代码审计 实习1（甲方蓝队）工作内容 ...

秋招安全岗面经系列之 大疆：安全技术开发工程师（深圳） 时间线：x 投递x+6 笔试x+9 约x+17一面x+24 约x+31二面x+51 进入综合评估阶段（泡池）x+88 感谢信 笔试 时长：90分钟 内容： 选择题14道，共66分，多选单选都有，主要是四大基础课内容 编程题2道，共34分，每道17分，第一道应该是简单难度，第二道估计中等 总结： 好像和安全一点都不沾边这个笔试。。。不过总体难度应该是比开发低的（舍友投的开发岗，5单选5多选2问答1编程） 一面 时长：25分钟 自我介绍 介绍一次印象深刻的渗透测试 再讲一个 讲一个不利用poc、工具等的渗透测试 讲一下完整的渗透测试的流...

秋招安全岗面经系列之 商汤科技-AI领航员：安全攻防工程师 时间线：x 投递x+7 一面x+12 二面x+54 感谢信 一面 时长：35分钟 自我介绍 给一个网段，聊聊攻击思路 xss的修复 xss所有地方都可以用html编码修复吗 在设置了httponly的情况下怎么利用xss sql注入绕waf 文件上传绕waf 有没有了解过windows&linux的提权 mysql提权的条件 log4j漏洞原理 jndi原理 log4j除了升级版本外还有什么修复方式 jsp免杀 从甲方视角，如何检测web服务器是否被上传了webshell 内网渗透，windows域渗透 msf用的多吗 do...

秋招安全岗面经系列之 深信服-漏洞研究工程师-安全蓝军团队 offer沟通的时候好像说我的岗位是安全攻防？不过应该差不多吧，都是蓝军团队的 时间线：x 投递x+1 笔试x+23 一面x+39 二面x+44 三面x+51 HR面x+56 oc 笔试 15不定项45分+10填空20分+2编程25分 选择大多是计网（http协议）+代码分析+windows PE文件分析+部分二进制 填空有sqlmap的参数、tcp三次握手 编程ak，一道送分，另一道思路不难，实现略麻烦 一面 时长：40分钟 自我介绍 sql布尔盲注原理 sql联合注入的union有什么限制 字段数要匹配，这个需要怎么做 同源...

秋招安全岗面经系列之 竞技世界-安全工程师 时间线：x 投递 安全工程师x+13 笔试x+27 一面x+34 二面x+41 三面x+52 HR面x+62 oc 笔试 时长：很快 10单选20分+10不定项30分+7问答50分 都是很纯粹的安全问题，不算难，但问答题属实有些不容易写 一面 时长：50分钟 自我介绍 实习3（甲方红队）的经历 sql注入延时注入的函数（mysql、sql server、oracle） 报错注入的函数 接4，这两个函数在数据库执行的原理是什么 布尔盲注中使用substr可能会动静太大，有什么别的方法吗 数据库读写文件的条件 sql注入的各种绕waf方法 select...

秋招安全岗面经系列之 阿里菜鸟-安全工程师 时间线：x 投递 安全工程师x+16 一面x+23 二面x+32 三面x+50 HR面x+53 口头意向x+56 正式意向邮件 一面 时长：30分钟 自我介绍 hw的职责 hw的成果 分享一下有意思的案例 每年的hw的分数和规则有什么不一样的地方 除了hw以外自己会去挖漏洞吗 代码审计的思路，审计的流程 代码审计是java还是php的 java用的多吗 java反序列化（fastjson、log4j、本身的反序列化的区别） java fastjson怎么修复 java原生反序列化（readObject、writeObjec...

秋招安全岗面经系列之 传音控股-系统安全工程师（web安全攻防）base上海，公司主要做海外（非洲）电子产品（手机等） 时间线：开始面试后效率很高，几天就结束所有流程了，一点都没拖泥带水（中间隔了9天的是国庆）x 投递 系统安全工程师（web安全攻防）x+29 一面x+30 二面x+39 HR面（oc） 一面 时长：30分钟 自我介绍 渗透测试思路 owasp top10有什么 sql注入原理、分类、修复 xss原理、修复 dom xss修复 ssrf原理、修复 xxe原理、修复 xxe和ssrf区别 反序列化原理、修复 一般用什么语言 做过开发吗 都做过哪些开发，是二次开发还是完全自己开发...

秋招安全岗面经系列之 美团-安全工程师 时间线：x 投递 安全工程师x+8 笔试x+13 一面x+14 感谢信 笔试 时长：120分钟 5道编程，两道ac，第三道通过9%，后两道没做，已经做好重考的准备不过还是被捞面试了 一面 时长：30分钟 自我介绍 说一下技能栈都有哪些 印象比较深的渗透测试，比较能体现技术能力的渗透测试 再讲一个有打点过程的 再讲一个 数据库提权方式（任意数据库） 通过数据库getshell都有哪一些 redis主从复制的利用手法 sql server除了xp_cmd还有别的rce方式吗 java反序列化在构造链的时候可以用到哪些类、组件、接口 实习安排的工作中花费最长...

秋招安全岗面经系列之 字节跳动-安全工程师-安全与风控 时间线：x 投递 安全工程师-安全与风控x+6 一面x+7 转推x+24 感谢信 一面 时长：35分钟 面试官自我介绍及部门业务和工作内容 自我介绍 硕士期间的研究方向是什么 在学校有参加安全相关的项目吗（攻防演练、ctf） 打ctf吗？有参加学校的战队吗？有打哪些比赛出过什么成绩吗？主要负责哪方向的题？ 实习3（甲方红队）的工作内容？ 你们写poc的范围和来源是什么 会不会去官网下载补丁找diff 可以说一下你的0day吗，这是可以聊的吗 攻防演练的角色是什么，大概的一个攻击思路和流程？ 内网横向怎么做的，扫描器用的是什么 内网中会关...

秋招安全岗面经系列之 TCL-鸿鹄实验室-软件开发工程师（安全方向） 时间线：笔试和面试时间还是很紧凑的，就是后面估计排序靠后就挂了x 投递 鸿鹄实验室-软件开发工程师（安全方向）x+2 笔试x+7 一面x+11 二面x+38 感谢信 笔试 52题，限时2小时 俩主观，一道密码学设计，一道算法（算法题不用运行，直接写代码） 判断+单选：大部分是c语言的知识，还有一部分安全的知识（包括密码学和一些安全的概念） 一面 时长：35min 自我介绍 计网OSI七层模型+协议 https比http安全在哪 sql注入的原理 sql注入的拼接和闭合是什么意思 延时注入 xss的修复（后端怎么修，前端怎么...

秋招安全岗面经系列之 海康威视-网络安全工程师-杭州 时间线：面完很久没消息，某一天看了一下发现已经挂了x 投递 网络安全工程师x+10 一面x+16 二面（HR面）x+n 发现未通过 一面 时长：15分钟 自我介绍 渗透测试的流程 大hw的成果介绍 觉得实习3（甲方红队）和其他攻击队比起来你们的优势在哪里 poc用什么写的，会经常关注新漏洞吗 有了解最近的漏洞吗（spring、log4j） 会研究一些产品的安全吗 会java吗，代码能力怎样 以后的方向规划 反问（内部渗透测试、企业安全、产品安全（二进制、java）、省级攻击队） 二面（HR面） 时长：20分钟 自我介绍 硕士期间的研究...