写在前面
- 个人强烈感觉面试因人而异，对于简历上有具体项目经历的同学，个人感觉面试官会着重让你介绍自己的项目，包括但不限于介绍一次真实攻防/渗透/挖洞/CTF/代码审计的经历 => 因此对于自己的项目，面试前建议做一次复盘，最好能用文字描述出细节，在面试时才不会磕磕绊绊、或者忘了一些自己很得意的细节
- 面试题会一直更新（大概，直到我毕业或者躺平为止吧...）包括一些身边同学（若他们同意的话）和牛客上扒拉下来的（若有，会贴出链接）还有自己的一些经历
- 还有一点很想说的，就是面试题/面经，本质上只是一种“见识”，他并不能实质上提升自己的水平，还是希望大家（包括我自己）不要太局限于面经，可以查缺补漏但没必要面经问什么自己就一定要学什么，按自己的节奏学就行了，毕竟每人的技术特点不一样，面试的过程和问题也会不一样
最后欢迎大家fork项目！xdm自己有面试经验的话也欢迎发pr！有分享就有收获！
若有不方便公开的内容请联系本人第一时间删除！
目录
- 致谢
- 0x00 字节跳动-渗透测试实习生
- 0x01
- 0x02 深信服-漏洞研究员实习
- 0x03
- 0x04 字节跳动-安全研究实习生
- 0x05 长亭科技-安全服务工程师
- 0x06 天融信面试复盘
- 0x07 腾讯-安全技术实习生
- 0x08 小鹏汽车-安全工程师
- 0x09 阿里巴巴-阿里云安全
- 0x0A
- 0x0B 字节跳动-无恒实验室
- 0x0C 58同城-安全工程师
- 0x0D 腾讯-玄武实验室
- 0x0E 360-安全工程师
- 0x0F 快手-安全实习生
- 0x10 华顺信安-安全服务工程师
- 0x11 奇安信面试复盘
- 0x12 京东-安全研发
- 0x13 安恒面试复盘
- 0x14 浙江东岸检测
- 0x15 360-安全工程师实习
- 0x16 某一线实验室实习
- 0x17 腾讯-科恩实验室实习
- 0x18 某四字大厂面试复盘
- 0x19 某四字大厂实习面试复盘
- 0x1A 某两字大厂面试复盘
- 0x1B 某安全公司-安全研究员
致谢
感谢 PolarPeak 、 lalalashenle 、 4ra1n 师傅的分享！
0x00 字节跳动-渗透测试实习生
字节直接找朋友内推的效率很高，当天上午投简历，下午就约了面试，裸面挺痛苦的建议复习一下再去
- 自我介绍
- 渗透的流程
- 信息收集如何处理子域名爆破的泛解析问题
- 如何绕过CDN查找真实ip
- phpinfo你会关注哪些信息
- 有没有了解过权限维持
- 说一个你感觉不错的漏洞，展开讲讲
- 输出到href的XSS如何防御
- samesite防御CSRF的原理
- CSRF防御
- json格式的CSRF如何防御
- 浏览器解析顺序和解码顺序
- 过滤逗号的SQL注入如何绕过
- 过滤limit后的逗号如何绕过
- fastjson相关漏洞
- 说一个你知道的python相关的漏洞（SSTI原理，利用过程,payload相关的东西）开放性问答
0x01
0x02 深信服-漏洞研究员实习
时长：15分钟
- 自我介绍
- 在xx实习的时候做什么东西
- 渗透测试的思路简单说一下
- 护网在里面担当一个什么样的角色
- 红队的一些思路
- 拿下系统后有没有做横向
- 前段时间那个log4j有研究吗，可以简单说一下吗
- （继上一个问题）有哪些混淆绕过的方法
- 内存马有没有了解过
- 冰蝎、哥斯拉这些工具有没有了解过
- 做攻击队的时候有没有研究过什么攻击，比如研究一些工具还是魔改什么的
- 那么多漏洞和攻击，比较擅长哪一个
- 说一下shiro反序列化的形成原因、利用链
- 对一些bypass的方法有没有了解过，有什么姿势可以简单介绍一下
- 反问
0x03
0x04 字节跳动-安全研究实习生
一面
时长：50分钟
- 你投的岗位是安全研究实习生，你了解我们这边主要是做什么的吗
- 自我介绍
- 现在有什么比较想做的方向吗，比如你写的代码审计、攻防演练、你在学校的研究方向（密码学）其实是三个大方向，现在有什么比较想做的吗
- 说了代码审计、安全研究
- 有没有审过开源框架、cms、中间件之类的
- 面试官介绍了工作内容
- 我看你简历上有几段实习经历和项目经历，先聊一下实习经历吧，在A主要做什么的
- 详细聊聊入侵检测主要在做什么，遇到的问题
- 关于入侵检测产生大量误报的原因，有没有分析过，有没有比较好的解决方法
- 和A比起来，B的应该就比较偏攻击方对吧，有打仗（雾，面试官好像确实是这么说的）有代码审计，聊一下在B主要做了些什么
- 审表达式引擎的步骤和思路
- 刚刚你说的审计听起来好像和普通开发的审计差不多，都是通过程序流、文档去做，有没有从安全方面入手审计一些项目
- xxe是怎么造成的，从代码层面来看
- 我看你简历有很多攻防演练经历对吧，这几段攻防演练经历有没有哪一次印象比较深刻的，挑一个聊一聊
- 你的这次攻击好像更多的是利用弱口令，有没有一些更有技巧的方法
- 这个头像上传的webshell是怎么上传的
- 还有什么其他的检验方式？要怎么绕过？
- 这两天log4j漏洞很火，有没有去了解一下
- 面试官最后介绍业务
- 反问环节
一面plus-安全研发实习生
很奇葩的剧情，一面面试官面完告诉我有base北京base深圳问我是不是想要深圳的，我说是，结果过了一个多星期hr告诉我因为我一面面试官是北京的，然后我选了深圳，所以一面不作数，重新约了一面
接着一面这天中午又收到了感谢信，然后看官网状态是流程已终止，本以为没得面了没想到还是正常进行....
等到二面才发现原来已经变成安全研发了，本来我投的是安全研究的...
时长：45分钟
- 自我介绍
- A护网做了什么
- 做哪一层的处置，waf？ids？
- 遇到的问题是什么，有什么印象深刻的处置
- 怎么解决误报过多的情况，有做过什么规则能解决这个情况的
- 他的内网误报是在办公网还是生产网
- 比如mysql也会执行powershell，怎么做防护（前面说了很多内网误报是因为有人写了ps脚本触发的）
- 有没有挖过src
- 在做攻防的时候，资产收集这块有没有什么经验介绍的
- 一个单位的一级域名可能不止一个，怎么收集某个单位的所有域名，注意不是子域名
- 还有没有其他的资产收集的经验
- 除了信息收集，有没有什么漏洞方面的攻击案例
- 聊一下sql注入
- 怎么防御
- 遇到order by时怎么防御
- 用转义字符防御时，如果遇到数据库的列名或是表名本身就带着特殊字符，应该怎么做
- 宽字节注入
- ssrf了解吗
- 怎么修复
- 基于黑白名单的修复，现在的生产基本都是用的docker，ip是随时变的，而且docker重启后可能什么都不一样了，怎么做一个修复
- fastjson反序列化
- redis的漏洞
- mysql的提权
- shiro反序列化
- 最近很火的log4j，聊一下原理
- jndi的解析流程和原理
- 有没有什么你做的比较好的地方我没有问到的，可以聊一聊
- 惯例介绍部门的主要业务
- 惯例反问
二面
紧接在一面plus后，就隔了10分钟，一面复盘写一半就开始二面了
时长：25分钟
- 聊攻防演练中比较得意、印象深刻的一次经历
- 安全领域比较擅长什么
- 审的一般是什么，java？python？
- csrf了解吗，怎么做一个修复
- 在拿到java系统的代码时，审计的流程是怎样的
- java系统中的sql注入怎么做一个防御和修复
- 在浏览器中输入一个域名去访问时，浏览器做了什么
- 一个系统的登录页，通常可能出现什么漏洞
- 云安全了解吗
- 有做过安全工具的开发吗，比如waf或者扫描器之类的
- 惯例介绍业务
- 惯例反问
0x05 长亭科技-安全服务工程师
一面
时长：30分钟
- 自我介绍
- web渗透测试有没有过实战
- 讲一下sql注入原理
- 有没有从代码层面了解过sql注入的成因（反问代码层面指的是不是sql语句，答是）
- 了不了解xss，有没有从代码层面了解xss的原理
- 对owasp top10漏洞哪个比较了解
- 讲一讲怎么防御sql注入
- sql注入怎么绕过过滤
- 问了护网时xx有没有成为靶标，有没有对攻击队行为做过研判
- 在xx护网时的工作内容，有没有做过流量包、数据包的研判
- 学校攻防演练时担任的角色，主要工作内容，渗透测试的思路，有什么成果（这个问的还是挺细的，具体到分配的任务、有没有拿下主机或者域控、攻防演练的形式和持续时间等都聊了）
- 平时ctf打的多不多，有什么成绩
- 平时会不会关注一些新颖的漏洞，会不会做代码审计，比如shiro漏洞等有没有做过漏洞复现
- 对钓鱼邮件这些有没有什么了解（因为上面聊xx护网时说了钓鱼邮件和微信钓鱼的事）
- 目前学习的方向是什么
- 最后介绍人才需求
- 反问环节
二面
时长：34min
- 自我介绍
- 学代码审计偏哪个语言？擅长哪个语言
- 拿到一份php代码做审计，审计的流程大概是怎样的
- 对php开发框架熟吗？比如ThinkPHP这些
- 给的源码是ThinkPHP框架的话，审计起来和没有使用框架的有什么不同，从流程上或者从关注的点上有什么不同
- php原生的敏感函数有哪些，比如搜关键字的话会搜哪些
- 反序列化漏洞了解吗
- 反序列的时候，unserialize()反序列一个字符串的时候，对象会有一些魔术方法会被自动调用到，在找反序列化的链时，有哪些魔术方法是可以作为一个入手点去找的
最低0.47元/天 解锁文章
652
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
