安全服务实习面经

算是给大家分享一下我的遭遇,目前只拿了绿盟的offer

首先接到了知道创宇的电话,面试时长30分钟,我尽量把我想起来的都说出来
1.你知道sql注入有哪些,如何判断sql注入
2.二次注入的原理
3.sqlmap怎么写shell,除了sqlmap还能怎么写shell
4.xxe漏洞原理,除了html语言之外,还有其他的语言吗
5.文件上传漏洞,绕过,如果所有的函数都写死,怎么上传
6.渗透测试的流程 
7.这些信息收集的步骤都有什么用
8.解析漏洞
9.中间件漏洞
10.xss绕过
还一些零零碎碎的忘了,然后面试官说我答得不算太好,还要二面,说星期五之前给我二面,结果我并没有接到电话,我被鸽了。(ps,知道创宇的小哥哥人超级好)




绿盟一面   15分钟
我感觉绿盟面试很草率,不过效率很高,两天就收到了offer
1.提交过哪些漏洞
2.知道哪些逻辑漏洞
3.什么叫水平越权,什么原因造成的,由什么参数控制
4.sql注入的类型,如何判断sql注入
5...忘了,想起来在补充


#实习##安全服务岗##绿盟##面经#
全部评论
楼主是校招还是实习啊,绿盟base哪里
1 回复 分享
发布于 2021-05-29 12:58
请问是想去哪个城市就投哪个城市的吗?面试问题是考察基础比较多吗?
点赞 回复 分享
发布于 2021-06-20 16:12
绿盟 实习生 base 南京 想要来的可以找我
点赞 回复 分享
发布于 2021-06-17 09:20
楼主,绿盟有二面吗
点赞 回复 分享
发布于 2021-06-11 13:22
绿盟面试聊了40分钟,说的一周给我结果,结果没有😅,也不知道怎么样
点赞 回复 分享
发布于 2021-06-04 16:19
感谢分享
点赞 回复 分享
发布于 2021-05-28 13:35

相关推荐

03-27 16:40
已编辑
门头沟学院 C++
26学院本太难了,很多公司机筛就给我刷了。机会都难拿到如果是简历存在问题也欢迎拷打————————————————————分割线——————————————————————2026.3.4更新:发完贴之后,时不时投递又收到了不少的笔试/面试邀请。主要是之前投递简历出去之后基本上都是沉默状态,年后好转了不少timeline:2026.01.21 文远知行笔试,半年多没刷算法题 ->挂 (后续HR说春招可以重新安排笔试)2026.2.4     小鹏汇天 技术一面,第二周收到结果 ->挂2026.2.12   大众Cariad代招 技术二面 ->Offer2026.2.28   多益网络技术面试,由于风评太差,一直在犹豫要不要接面试 ->推迟-----------分割线-----------2026.3 月前的某一天,临时去电网报名了二批计算机岗位的笔试2026.3.6 从上家公司实习离职,氛围最好的一家公司,leader 说可以帮忙转正,但是流程太长,而且我们部门据说只有一个 hc,更想要研究生,我很有可能是会被签外包公司在这里干活,就离职了。2026.3.9 入职新公司,大众Cariad 以外部公司的身份进组,项目组签了三年,后续三年应该都可以在这里呆,不知道有没有希望原地跳槽。2026.3.10 电网考试居然说我通过资格审查了,短信约我去参加资格审查,请假一天,买了 12 号晚上的机票回成都2026.3.15 参加国家电网计算机类笔试2026.3.17 电网出成绩了,感觉很低。觉得已经🈚️了2026.3.18 收到电网面试通知,通知 3.22-3.25 这个时间去面试,我的岗位只招 1 个人。据说面试只有 2-3 人,不知道能不能成功----------分割线-----------2026.3.21 电网面试结束,感觉回答的还勉勉强强,大概是2个岗位分别招1个人,一共11人面试,实际来了9人2026.3.27 出面试成绩,满分100分,早上10:20左右发现面试成绩46,我震惊了,没截图,后面过了十分钟重新看发现面试成绩给我改成58了。但同样震惊。朋友问我是不是把面试官打了,哈哈
点赞 评论 收藏
分享
03-30 21:35
吉林大学 Java
爱蜜莉雅碳劝退测开:裁员裁大动脉了
点赞 评论 收藏
分享
评论
2
36
分享

创作者周榜

更多
牛客网
牛客网在线编程
牛客网题解
牛客企业服务