首页 > 深信服漏洞研究工程师二面base北京(32min)
头像
Erqjt
编辑于 2021-11-10 00:32
+ 关注

深信服漏洞研究工程师二面base北京(32min)

安研确实难顶,最综合的一次面试
面试官看了我博客,全程围绕项目和博客展开,从web问到内网问到免杀问到二进制问到逆向(有点难顶,面试官是个大佬,啥都会)。主要涉及知识点如下(有些忘了,先写记下的):
面试官看了看笔试成绩,说不错
自我介绍(学校,实习,个人)
(1)bash反弹shell原理(笔试题,要求解释)
(2)讲一个应急响应项目
(3)讲一个web渗透项目,c/s端渗透测试项目
(4)sql注入盲注原理,如何挖掘
(5)xss原理,如何挖掘,如何利用(beef框架联动)
(6)实习的红蓝攻防赛全过程,开始涉及内网知识
(7)内网隧道,横向移动,免杀,杀软,域控
(8)开始问我博客内容
(9)typecho反序列化漏洞复现过程,php,java反序列化原理,如何挖掘(涉及代码审计)
(10)开始问二进制,堆溢出和栈溢出区别,堆结构,堆溢出漏洞挖掘。
(11)ie堆溢出漏洞调试过程
(12)开始问逆向,pe结构(详细),pe加载过程,壳特征,如何脱壳,如何找oep,如何dump内存
(13)为什么要修复导入表,如何修复导入表
(14)开始聊天,职业发展规划,对安全热不热情,为什么当心理***,本科学了什么课程,为什么不接着干安服了。
反问
部门业务
岗位职责
胜任此岗位需要的条件

许愿hr面


hr挂,流程结束(也可能被横向)

更多模拟面试

全部评论

(5) 回帖
加载中...
话题 回帖