实习&校招面经分享

PolarPeakUID:15108注册会员楼主名人堂荣誉勋章

积分:239TCV:17TuBi:559坛龄:4年233天活跃4级

#1

投递简历前期准备：
简历模板：https://www.aliyundrive.com/s/zNgszMXKQcY

简历投递能找内推找内推，最好是能直接给到部门老大的。

在岗位要求中的加分项：

个人技术博客
GitHub 优秀项目
攻防奖项 / CTF 奖项
SRC 排名
知名社区优质漏洞分析文章
优质 CVE/CNVD
国家级/省级实战攻防演练经验
实习经历

面试前期准备：

自我介绍
印象最深刻的一道CTF题目(你出过的最好的题目or你认为最好的一道题目)
印象最深刻的一次渗透测试经历
简历上如果提及HW、CNVD、CVE一般都会深挖一下

然后就是刷面经了(首先把简历上写的东西搞明白)

一般就是八股文+各种漏洞利用原理，网络原理，JAVA安全相关的，内网相关的。

不过大厂普遍会对前端漏洞深入问，可能更方便考察前端那些点吧。
一般就是XSS、CSRF、JSONP、CORS，中间可能会给你具体的场景提供攻击/修复方式，这就要求我们要对其原理是真正理解的了。
参考下面的面试题(这里不放答案，因为自己通过百度什么的搞明白会印象更深刻)

自我介绍

渗透的流程

信息收集如何处理子域名爆破的泛解析问题

如何绕过CDN查找真实ip

phpinfo你会关注哪些信息

有没有了解过权限维持

说一个你感觉不错的漏洞，展开讲讲

输出到href的XSS如何防御

samesite防御CSRF的原理

CSRF防御

json格式的CSRF如何防御

什么是同源策略

怎么绕过同源策略

jsonp怎么跨域，跨域的原理

前端函数如document可以跨域吗

jsonp用哪个标签可以实现跨域

CORS哪个响应头是允许跨域的

CORS和jsonp的相同和不同

allow-origin：a.com的话允许b.a.com跨域吗

xss的漏洞原理及分类

xss出现的位置

DOM型xss形成的原因

DOM型xss在审计中关注的重点

有没有了解过突变型XSSxss的修复方式

浏览器解析顺序和解码顺序

过滤逗号的SQL注入如何绕过

过滤limit后的逗号如何绕过

fastjson相关漏洞

说一个你知道的python相关的漏洞（SSTI原理，利用过程,payload相关的东西）

甲、乙方一些战队、实验室等可能更偏向一些实战思路，大多是给你抛出一个点或者是一些细节问题，你自己去答，更多的是JAVA安全和内网一些知识的考察(有些东西你没打过还真就没办法)。

不过甲方的leader面可能会问算法。

蓝军理解

白盒挖过啥通用漏洞

黑盒挖过啥通用漏洞

灰盒内存调试

内网隧道

钓鱼常用手段和绕过

木马咋免杀

hw前攻击储备

几个场景构造 给你通达OA你怎么做

shellcode、cs 二开做过没

waf ids 堡垒机遇到咋办

职业规划考虑

身份的隐藏和域前置cs上具体咋弄

反序列化的链 说自己看过那些 然后问其他的

shiro

ssrf和csrf

白盒审计的规则 怎么优化 给你权限你怎么弄白盒

态势感知的部署怎么部署你会接什么流量

场景一个登录框能想到那些

应急响应如果数据已流出咋么办

对es有了解么

hook了解啥

说一个你挖过的漏洞

对着简历问了经历，已经提到的技术细节

jsonp可以做什么事情

XSS防御

我简历有实习经历，于是就挑了实习时候对个扫描器对XSS漏洞的检测对比说了一下

安全建设相关的（IAST、fortify等）

比赛取得过哪些成绩

python写过什么项目

你如何理解渗透测试

你如何理解渗透测试和apt

信息收集相关的有没有做过自动化

有没有想着写过类似一键getshell的代码

如果让你做自动你感觉写代码需要多久，你写过最多的代码是多少行

你认为0day和信息收集哪个更重要

给你一个0day你如何保证能达到攻击效果而不被发现





印象比较深刻的一次外网打点进入内网

windows defender防御机制原理，如何绕过

卡巴斯基进程保护如何绕过进行进程迁移

域内渗透？详细说明渗透思路

不出网有什么方法，正向shell 方法除了reg之类的，还有什么

什么是域内委派？利用要点

shiro漏洞类型，721原理，721利用要注意什么

宝塔禁止PHP函数如何绕过

证书透明度的危害

webshell有system权限但无法执行命令，怎么办

2008的服务权限如何进行提权

如何伪造钓鱼邮箱？会面临什么问题

Windows以及Linux提权方式

Windows UAC原理是什么

XSS如何配合组合拳进行getshell。

烂土豆提权使用过吗？它的原理？

powershell免杀怎么制作？

提取内存hash被查杀，如何绕过？ 

shellcode免杀思路说一下？

分别说下linux、windows的权限维持？

如何开展蓝队工作？如何开展红队工作？

如何把shellcode嵌入到正常exe中？

描述下Spring框架的几个漏洞？

说下strust2的漏洞利用原理？

sql注入判断 有没有二开sqlmap？

fastjson shiro weblogic 近期攻击方式变化？



三部电梯设计运行逻辑

你知道的排序算法　查找算法说说思路 以及他们的时间复杂度

如何破解滑动验证码，验证码类的安全