绿盟科技面试经验

1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？

 一面问的比较基础（然而我连二叉树删除节点都写错了）  二面比较有意思，问的很深，感觉面试官水平很高。  挑几个印象比较深的  1、随便聊聊项目，相当于闲扯。 2、计算复杂度，求f(n)=n*f(n-1)+O(n)的通项 3、epoll的底层实现原理 4、Slab算法底层实现原理，CPU L1 Cache实现细节  5、C/C++调用规约（__stdcall 和 __cdecl），编译器对于返回地址的优化（返回地址放在哪个寄存器(╯‵□′)╯︵┻━┻）到这里我觉得已经凉了。  6、gevent底层实现原理，协程上下文切换实现。异步IO。  7、反问环节：我是不是已经GG了。面试官笑而不语。

绿盟科技：２５钟１、自我介绍２、sql注入攻击是什么３、应用有漏洞，无法修复和停用，你怎么办？４、php反序列化漏洞的原理５、你了解的常见的数据库的端口号是多少。６、加密算法有了解吗？７、bp加密用什么模块８、说几个业务逻辑漏洞

一面： 1：自我介绍2：介绍sql注入原理、XEE原理、请求走私原理及修复方案3：介绍文件上传漏洞原理及waf绕过方法4：云waf是什么，如何进行绕过，CDN是什么，绕过方法有哪些5:  JSONP劫持是什么、防御方法是什么6：反序列化是什么原理、各个语言的反序列化函数、使用过ysoserial工具7：xss的防护方法有哪些，要是有了httponly是不是不能xss绕过了呢8：印象最深的一次渗透项目是什么9：印象最深的CVE漏洞是什么10：印象最深的漏洞什么11：拿到一个站点，如何进行渗透问了这些问题之后，然后问我有什么问题，大概聊了快40min之后，过了一天让我准备第二次面试1：问到简历上的东西，做过的渗透项目主要负责什么内容2：有没有做过内网渗透，具体项目讲述一下3：做过代码审计么，具体审计步骤、有什么危险函数4：有参加过CTF比赛么，主要是什么位置，印象最深的经历是什么，最好名次是什么5：了解过容器化什么步骤么，讲一下docker逃逸漏洞6：了解应急响应么，如何进行攻击溯源，列举一个对攻击溯源的例子

从智联上看到的，面试的是办事处的安全工程师岗位。第一轮面试是直属领导的技术面，问了网络基础知识，VRRP协议，熟悉的操作系统，常见的漏洞原理与防护方法，自己所熟悉的拓扑类型，产品等。大概聊了有一个小时。半个月后通知一轮面试通过，并且初步确定薪资。接下来是区域代表面试，HR面试，以及VP面。后边的面试基本不涉及技术，主要是了解下个人的情况，比较轻松愉快。然后就是人力具体介绍薪资待遇，确定入职时间，发放offer。

软件测试和开发:根据测试场景设计用例。SQL查询语句和插入语句的实现。堆排序的实现原理。内存泄漏和内存溢出的定义以及内存溢出的危害。写一个简单的struct，问内存对齐方面的问题。网络和通信:给定大量URL，如何下载其中的图片？多线程访问共享数据会有什么问题，如何处理？TCP三次握手的过程以及seq号的变化规律。TCP与UDP的区别，以及如何使用UDP实现文件传输。IPv6的地址格式、保留地址、回环地址，以及IPv4与IPv6通信方法。DNS的原理，TCP和UDP下的DNS有何区别。HTTP协议的理解、HTTP包的格式，以及HTTP1.0和HTTP2.0的区别。NAT的原理和如何区分不同IP的数据包。计算机基础和系统运维:打开网页没有反应可能的原因。一个数组中，只有一个数字出现奇数次，其他数字出现偶数次，如何找到这个数？电脑如何同时运行多个程序的原理。