本人基本情況：中流985網(wǎng)絡(luò)安全本科生，大一、大二都沒(méi)有接觸過(guò)滲透。大三暑假找了個(gè)實(shí)習(xí)，做滲透測(cè)試，應(yīng)付校招。筆試：筆試可以選兩個(gè)方向，web滲透或二進(jìn)制。web滲透的都是選擇題，有代碼審計(jì)、web漏洞、滲透工具等內(nèi)容，60分可通過(guò)。一面：時(shí)長(zhǎng)1h（面試官應(yīng)該也是做web滲透的，問(wèn)的比較詳細(xì)）自我介紹。聊一下滲透測(cè)試的項(xiàng)目經(jīng)歷。問(wèn)的很細(xì)，具體實(shí)現(xiàn)的細(xì)節(jié)都會(huì)問(wèn)到。burpsuite怎么爆破密碼？log4j了解嗎？sqlmap原理，看過(guò)源碼嗎？?jī)?nèi)網(wǎng)：怎么橫向移動(dòng)？怎么搭建隧道？windows哈希怎么抓？為什么可以進(jìn)行哈希傳遞？關(guān)于NTLM協(xié)議的問(wèn)題？會(huì)什么編程語(yǔ)言？聊我做的shellcode加載器...

校招timeline：8.28初試-9.3ld面-9.4回到人才庫(kù)美團(tuán)掛人速度很快，基本一天沒(méi)掛就穩(wěn)了。 已回到人才庫(kù)，占個(gè)坑有時(shí)間更新涼經(jīng)攢人品   #網(wǎng)絡(luò)安全#  #網(wǎng)絡(luò)安全面經(jīng)#

1.自我介紹 2.面試官看我簡(jiǎn)歷上寫的都是 Web滲透這塊的，問(wèn)會(huì)測(cè)APP小程序嗎？   3.SQL注入是怎么形成的？ 4.SQL注入有哪幾種類型？ 5.一般怎么判斷這個(gè)點(diǎn)是否存在注入？ 6.例如一個(gè)搜索框有可能存在SQL注入嗎？例如像一個(gè)OA系統(tǒng),有一個(gè)查詢的功能，比如輸入一個(gè)王，會(huì)有王**、王*.......,問(wèn)這個(gè)地方是否會(huì)存在SQL注入？ 7.SQL注入一般能getshell嗎？要怎么弄？用sqlmap的話需要什么條件?比如數(shù)據(jù)庫(kù)是MySQL,獲得shell需要什么條件？如果有寫的權(quán)限、知道網(wǎng)站的絕對(duì)路徑，除了sqlmap還有其它能獲得shell的...

阿里已意向，回饋牛客 投遞的安全崗，因?yàn)闆](méi)什么經(jīng)驗(yàn)，然后錯(cuò)過(guò)了阿里的提前批，也沒(méi)找內(nèi)推，官網(wǎng)一開(kāi)就直接投遞 一面 3/10 1h 自我介紹 選一個(gè)項(xiàng)目詳細(xì)講一講 挖掘漏洞的思路和想法 數(shù)據(jù)保護(hù)和防護(hù)手段 shellcode編寫能力 Exp編寫能力 編譯和鏈接過(guò)程 對(duì)稱算法和非對(duì)稱算法 HTTPS的握手過(guò)程 證書的組成和原理 RSA的原理 職業(yè)規(guī)劃 兩道手撕題 二面 3/13 1h20min 自我介紹 漏洞相關(guān) 主要是圍繞項(xiàng)目進(jìn)行深挖，面試官人很nice 三面 3/25 40min 自我介紹 選一個(gè)項(xiàng)目介紹 針對(duì)項(xiàng)目的不足和改善進(jìn)行提問(wèn) 動(dòng)態(tài)分析和靜態(tài)分析方法 各個(gè)開(kāi)發(fā)語(yǔ)言的特點(diǎn) 未來(lái)...

本來(lái)和面試官約的是下午三點(diǎn)的面試，誰(shuí)知面試官半個(gè)小時(shí)后還沒(méi)來(lái)，后來(lái)還是通過(guò)HR才聯(lián)系上面試官。 給你一個(gè)站，怎么滲透？ 危險(xiǎn)端口有哪些？      當(dāng)時(shí)不會(huì)，只回答了80和3306。。 怎么繞過(guò)文件上傳？    更改MIME類型和后綴名，其他的都沒(méi)答上來(lái)。。 XSS的輸入方式？             當(dāng)時(shí)我心想輸入方式是什么。。 平時(shí)怎么注入的？手工注入還是用sqlmap?   兩者結(jié)合 滲透測(cè)試的流程？ 有沒(méi)有做過(guò)APP滲透？      沒(méi)有。。 了解過(guò)什么編程語(yǔ)言？    Java和Python 了解過(guò)應(yīng)急嗎？           沒(méi)...

任何求職問(wèn)題可加微信1129376755咨詢(備注姓名-意向崗位)如果你，懂攻防，熱愛(ài)漏洞挖掘、防御策略或者你，愛(ài) 算法 ，熱衷 機(jī)器學(xué)習(xí) 、異常檢測(cè)或者你，很敏銳，擅長(zhǎng)問(wèn)題定位、事件溯源或者你，夠聰明，超愛(ài)邏輯分析、場(chǎng)景還原又或你，尚未涉足相關(guān)領(lǐng)域但正義感爆棚，敬畏崇尚技術(shù)期待守護(hù)億萬(wàn)用戶網(wǎng)絡(luò)安全和全球黑客過(guò)招，打擊黑產(chǎn)那么，安全與 風(fēng)控 團(tuán)隊(duì)歡迎你！在這里有充分決策空間，不做螺絲釘有豐富的場(chǎng)景，面對(duì)千萬(wàn)QPS挑戰(zhàn)在這里匯聚全球視野，領(lǐng)略前沿技術(shù)安全大佬在身邊，牛人天天見(jiàn)快速投遞鏈接https://jobs.toutiao.com/s/egKDEPq安全與風(fēng)控: https://jobs.b...