时间：2021-3-30   时长：45min   面试类型：电话面试   目前为止遇到的最专业最耐心的面试官。      面试内容如下：   1.自我介绍   2.WAF及其绕过方式   3.IPS/IDS/HIDS   4.云安全   5.怎么绕过安骑士/安全狗等   6.Gopher扩展攻击面   7.Struct2漏洞   8.UDF提权   9.DOM XSS   10.数据库提权   11.怎么打Redis   12.内网渗透   13.容器安全   14.k8s  docker逃逸   15.linux、windows命令：过滤文件、查看进程环境变量   16.站库分离怎么拿we...

2021-3-26   面试官是一位会弹吉他的安全工程师，比较和蔼，没有问刁钻的问题。   面试时间总共15分钟，我也不知道为啥这么短，可能那边有业务要做吧。   问题如下：   1.自我介绍   2.平时怎么学安全的   3.每天有多长时间学安全   4.SQL注入有哪些   5.给你一个URL，怎么判断注入   6.SQL注入防范   7.平时有看安全方面的文章吗，讲一篇   讲了一下昨晚看的DNSlog注入   8.讲一下CTF   9.讲一下你做过的渗透   最后 你有什么要问的吗？   1.怎么学习安全   2.甲方和乙方的安全有什么不同   面试建议   其实提前看了几篇美团技术部...

3.10   时常：30min   1.自我介绍   2.常用的密码算法，用法是什么   3.SSL协议   4.你是怎么学习安全知识的   5.讲一下你对未来的规划   6.企业常用的安全防御技术有哪些   7.项目上的问题，你做了什么贡献。问细节      面试官应该很年轻，跟我讲了一些他的经历，没有问刁钻的问题，很友好。      3.16 收到感谢信   深知自己不足，道路漫长，继续加油！     安全小白交流群：753267126安全考研交流群:   244768497