瓴岳科技内推

网安八股，会根据回答情况不断深入自我介绍你接触过哪些漏洞，介绍一下自己所了解的漏洞Sql注入怎么挖，用到过哪些工具MySQL提权条件，如何用SQL语句查目录有没有写权限XSS三种类型和区别文件包含通过哪个语言学的，php文件包含原理和伪协议利用，有没有了解过Java里的文件包含漏洞有没有挖过洞（渗透测试），取得了哪些成果，挖洞或者渗透使用到哪些工具驱动类的恶意软件（驱动隐藏）如何排查，隐藏进程如何排查除了绿盟的，还知道哪些开源扫描工具，有没有使用过OpenVas知道哪些路径扫描工具都是使用dirsearch进行路径探测，为什么有的人成功了，有的人失败（字典）。自己有没有收集过字典文件上传的绕过方式（白名单绕过）Java网站文件上传与php的区别，Java的部署方式，java部署的文件上传漏洞，你感觉它的成功概率大不大Java中间件的历史漏洞前后端分离的概念，前后端分离的如何进行渗透SSRF漏洞 使用到的协议 gopher具体利用方式，Java里的SSRFXXE漏洞 使用到的协议两个非技术的话题：什么时候能来实习、对加班和出差的看法整体来说体验还行，面试管也不难为你，不会的话就不继续深入问

背景：985本科，有实习内容： 集团统招面试1. 做道题，寻找连续单峰子数组，甚至不让楼主自我介绍，ide还是跟shopee一样的彩色txt编辑器，麻，但从好处想，这样就出不了复杂的题了，不然面试官自己也看不懂2. static_cast提一嘴，甚至没问dynamic_cast和reinterpret_cast3. 头文件、链接器、静态库与动态库，问的不深入，楼主本来也没深入了解，草草带过4. vector常用操作复杂度，楼主还藏着一个成年老八股vector.swap(v)，但没问5. stl 排序算法，大伙都知道快排+堆排+插入排序【+希尔排序，这个是golang的】6. 多线程无锁化方案，...

本人双非本211硕，去年参加秋招，又工作了几个月，现在有很深体会。分享给大家。首先我的方向是网络安全，我也对安全很感兴趣，秋招投的岗位基本都是安全。我个人是劝退安全的。我现在建议大家如果真的对安全感兴趣也不要去安全的岗位，就去软件相关的开发和测试。为什么呢？安全首先是一种花费，这个岗位经济形势好的时候还可以，现在经济形势不好，企业自己都活不下去了，又怎么会考虑让自己的产品和服务更安全？其次安全的就业面本身就窄，就小众，安全不需要什么初级中级工程师，只需要高级的。你做的好了，公司感受不到你的价值，没有什么安全事件发生，你做的不好，发生了安全事故，反而会让你背锅追责。而且绝大多数岗位比如渗透测试，大专培训一下都会，，其实就是用几个工具罢了。没什么核心竞争力。所以应届生就算进了安全岗位，那也只是用体力的类似安服仔之类的工作。甲方的安全研究岗位，一般都是要985本硕和极强的简历与能力才可以。所以安全的出路不是很好，如果要优化，也是先优化安全，不会去优化开发。我的亲身体会就是安全极其难找工作。不过我还是去了一个上市公司私企，做安全工作，主要是汽车信息安全相关。工作了几个月后，我逐渐发现了几个问题：1.加班强度很高，基本是9105,（不过这个在大公司应该很常见，现在都很卷，这不是我离职的主要理由）。只不过，一旦每天都干到九点十点，你会感觉毫无生活，回家都没时间洗衣服就要睡觉了（还要通勤呢）。工作到五六点和九点十点真的差距很大。2.公司刚进去感觉氛围不错，但是逐渐就发现整体氛围实则很压抑。每天安排的活都是做不完的，必须加班才能做完。内部比我老家的ip还要注重上下级关系，很多大领导是国企以及行业百草枯公司跳过来的，身上官僚气息很重，公司也有很重的酒桌文化，聚餐、敬酒。这个可能也是制造业通病。领导管理水平都很差。基本靠骂人和pua来管理。他们只是看起来很亲和罢了。3.对于我的部门。我能看出来招我是为了填坑、背低绩效和背锅。给我安排的都是逆向破解一些从没接触过的芯片的任务，都不是常见的x86指令集、arch64架构等。几天就要出成果，不可能出成果。只能背锅，其实也算劝退性质的工作，能干出来就接着压榨，干不出来就滚；其他的新来的都被各种赋予脏活累活，比如刚入职就去国外出差，比如培训时晚上还要熬夜干部门安排的项目，甚至接近通宵的工作强度；我的mentor是一个女权，她的发言就感觉很扯，什么男性女性的，女性开车被歧视什么的，男性既得利益者什么的，我能感觉到她对我（一个国男）的厌恶，问问题从不正面回答，只是反问我逼问我，对我那个脸色和态度很差劲，我也不好直接怼她，因为她试用期可以给我打分，反正每天工作很压抑，这事儿也和+1反馈过，他直说让我自己找自己的问题（搞笑）；我的+1从不主动找我，都让别人传话，我其实沟通能力什么的挺强的，毕竟也得向上社交，你不找我我找你呗，于是主动去交流，刚开始挺客气，后来我在群里问问题，直接在群里骂我。我当时就觉得，应该走了。4.感觉汽车行业要完蛋。这个你只要研究过你就懂。我不好多说。反正我在看别的同事交付的产品的时候我都发现他们也干不完，只能挑几个自以为重要的进行测试，里边低级问题很多，甚至英文描述都有各种拼写错误和语病。都太忙了太卷了。现在研发周期都缩这么短，很难保证质量，而我责任感比较强，不想糊弄，想认真干。所以每天都很压抑。最后深思熟虑，离职。其实就算我不离职，过几个月他们也会裁我。当时人力和+1已经各种暗示简历不匹配什么的了（这纯纯的笑话，你能把我招进来，就说明我是最匹配的，不匹配你招我进来干嘛）。给以前实习过的一个单位打去电话，正好他们缺人，是软件开发岗位，于是无缝衔接。现在五六点下班，一点也不压抑，沟通非常顺畅。也不用干安全这种垃圾方向了。薪资和前司一样。是一个小国企，当时没考虑这家公司，因为感觉国企学不到技术，当时觉得第一份工作最好在上市公司私企，能积累经验和技术，以后好跳槽。于是我的启示就是：1.不要做安全2.做人留一线，日后好相见。当时我很想怼前司领导和导师。还是云淡风轻地用ai回复了他们。然后离职了。也没说太多。幸好当时在现司实习的时候不光工作做得好，和单位也打点好了关系，所以他们对我很满意，基本面试聊聊就让我过来了，还免了试用期。当时我其实对一些同事和领导抱有一些意见，但是藏在心里没有明说。而是选择工作认真点负责点，完美结束实习任务，他们就都对我评价很高。所以我的启示就是，在学校多去实习，发现公司不对可以干几天就跑，发现好公司一定要打点好关系，将来多个机会多个选择。现在的就业形势下，私企、大厂未必是好的选择。3.现在大公司未必是就业好选择。因为能发布的岗位，大多数都是背锅填坑的岗位。也就是说，现在能招人的公司和部门，基本都是效益不好，招过来让你背锅罢了。好的公司招聘岗位很少，并且没什么信息获知的渠道。国内私企对应届生基本没有培养，只想直接拿过来用，利用92应届生的绩优主义心态pua你干更多的活。能用就接着用，不能用就裁掉，反正有恃无恐。很多大公司的企业文化都很差。去小公司甚至都比他们要好很多。4.能去国企去国企（非市场化，非二三级子公司），能去体制内去体制内。抛弃学生思维。搞所谓的技术，终究只是个高级牛马，也是在出卖身体，上限就是一个月两万罢了，那种年薪五六十、百万的很少，也看运气，也看第一学历，也看天赋和极强的个人能力，万里挑一，基本轮不到你。引流：华为 比亚迪 字节跳动 阿里 百度 蔚来 理想 奇瑞 德赛西威

如题 Web安全工程师方向 应答尽答其他的安全工程师or安全运营尽量回答