绿盟科技渗透测试面试经验

常见web漏洞

1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？

拿到登录框怎么测试

南京这边的面试，只有一面，面的是实习生比较简单，也没问什么东西就简单的面了十几分钟，问了一些简单的sql注入，xss，逻辑漏洞什么的

一面     主要问简历上的，简历的问题都认真研究了，感觉问题不大。shiro fastjson原理，信息收集，遇到一个网站怎么打，不出网怎么办，代理隧道等等

先是搞了笔试嘛，笔试的话，有项目经理的内容，这个比较坑，其他的话还好，整体难度中等，偏向基础知识。接着是一面嘛，一面的话，就是很正常的技术面，问的问题其实难度和笔试差不多，只不过笔试偏理论，面试偏实际一些，会问到你的经验，这个很重要，一定要有经验，不然很可能不过

电话一面 技术面，先自我介绍，然后根据简历上的技能问了些内容，相比靶场，对做过的实战更感兴趣，一共半个小时

面的实习生，一轮通过，问了常见漏洞原理，Linux命令等，问的很简单，只要系统学过渗透测试应该就差不多

sqlmap正则会不会写awvs调用api会不会python多线程到哪一步java最新的漏洞知道吗渗透测试的流程内网知道多少

一面： 1：自我介绍2：介绍sql注入原理、XEE原理、请求走私原理及修复方案3：介绍文件上传漏洞原理及waf绕过方法4：云waf是什么，如何进行绕过，CDN是什么，绕过方法有哪些5:  JSONP劫持是什么、防御方法是什么6：反序列化是什么原理、各个语言的反序列化函数、使用过ysoserial工具7：xss的防护方法有哪些，要是有了httponly是不是不能xss绕过了呢8：印象最深的一次渗透项目是什么9：印象最深的CVE漏洞是什么10：印象最深的漏洞什么11：拿到一个站点，如何进行渗透问了这些问题之后，然后问我有什么问题，大概聊了快40min之后，过了一天让我准备第二次面试1：问到简历上的东西，做过的渗透项目主要负责什么内容2：有没有做过内网渗透，具体项目讲述一下3：做过代码审计么，具体审计步骤、有什么危险函数4：有参加过CTF比赛么，主要是什么位置，印象最深的经历是什么，最好名次是什么5：了解过容器化什么步骤么，讲一下docker逃逸漏洞6：了解应急响应么，如何进行攻击溯源，列举一个对攻击溯源的例子