首页 > 安恒信息渗透测试实习面经
头像
Sebastian22
编辑于 2021-07-06 16:33
+ 关注

安恒信息渗透测试实习面经

牛客上面安全岗的帖子真的是少的可怜。。想着面试前刷一刷面经也找不到几个。不过等自己面完了,想着还是来这里分享一下,为同行可以提供一点帮助😂
主要是想着趁着暑假找一份实习好好准备秋招,之前也面过几家甲方公司,要么就是要求很高,要么就是学不到东西,所以推荐各位如果想从事网络安全方面,还是先从乙方公司开始锻炼自己。
在网上看到了安恒的恒星计划和官网的实习,直接就把简历发了过去。恒星计划和官网的实习是由区别的,具体可以自己去看一下。
6月中旬收到了恒星计划笔试通知,第二天晚上做完笔试,题目不是很难,就常规的安全技术问题。
一周后中午突击面试,这里吐槽一下安恒,面试没有提前通知也就算了,每次突击的时间也是很阴间,不是午休时间就是吃饭时间,很难有空😅
恒星计划的面试应该是杭州总部,打来的时候在睡午觉,直接拒了面试官,说能不能改成明天,面试官也同意了。结果第二天那面试官直接放鸽子,后面发邮件去问情况,结果招满了,真的是很无语😅😅
就光凭放鸽子和面试官的态度,直接让我对安恒的印象大打折扣。
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
想着以为安恒已经结束了,又过了一周,安恒上海那边打电话过来面试问愿不愿意去实习,很纳闷并没有投上海那边的位置为啥简历会到上海😅
既然有一次面试机会,想着多面一次也不会损失什么,也就同意了,约了晚上饭后电话面试。
在这里表扬一下上海的安恒分部,面试的时间以及面试官的态度明显要比之前要好太多。
好了,扯了这么多, 下面进入正题了😂😂
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
乙方的面试题目相比于甲方公司还是好很多,大部分的问题还是会根据简历上的内容进行提问,所以简历上的东西一定不要吹牛乱写,面试官问一下基本就知道你的情况。
面试题如下:
1.自我介绍
2.讲一下渗透测试的基本流程
3.渗透测试如何获取真实IP?网站使用CDN如何进行绕过?
4.讲一下常见的安全漏洞?CVE有哪些比较熟悉?
5.SQL注入分类以及讲一下原理?
6.遇到POST型注入如何注入?
7.了解哪些WAF?SQL注入如何绕过WAF?
8.简历上的项目经历描述一下?负责的职责?
9.简历上写过会使用爬虫,讲一下原理和使用哪些函数库?
10.打过CTF吗?负责哪一块?
11.安全服务的职责以及工作内容了解吗?
12.平时是怎么了解安全资讯的?
13.会用Word吗?Word如何设置一个目录?(这是什么鬼问题😂)
14.自我性格评价一下
15.反问环节
整个面试流程差不多30分钟,面试官挺满意的,和面试官小哥也聊得很开心,希望以后的面试也能遇到这么好的面试官😁

更多模拟面试

全部评论

(5) 回帖
加载中...
话题 回帖

推荐话题

相关热帖

历年真题 真题热练榜 24小时
技术(软件)/信息技术类
查看全部

近期精华帖

热门推荐