2023国护护网hw面试经历全记（推荐新手入门看）

目录

直入正题，投简历面试问题：

奇安信流程

QAX面试：

青藤云面试： 

三所面试： 

 泣血hw历程，在校大学生必看

尾言

---

前言

这几年的国护护网也是知名度越来越高了，参与的人数规模也是越来越大，相应出现的是面试要求难度逐渐提高，待遇有所下降。本人在这总结今年的护网面试经历以及投护网面试的心路历程全记（后面还有作者艰难坎坷的悲剧心路，望大家以后要注意不要踩坑/(ㄒoㄒ)/）

先说一下作者背景，本人也是新入门不久的菜鸡，从2022年的7，8月才开始接触渗透测试的方向，最开始几个月是在家看b站自学，后面报了网安的培训班，2023年4月在绿盟实习威胁分析岗3个月，这三个月虽然说没有学到很多技术，但是却有了不少的经验。

直入正题，投简历面试问题：

本人今年总共参加了三家厂的面试：奇安信，青藤云，上海公安部三所，岗位蓝中研判。

奇安信流程

奇安信的招人流程非常繁琐，从投递简历开始就开始有点折磨人了，不过毕竟是龙头企业可以理解。

1. 准备自己的简历投递

2. 简历通过后需要按照QAX给的简历模板再次填，填完投递

3. 模板简历投递完成后，供应商（外包公司）会发给你QAX的学习资料，开始准备QAX的两次笔试，笔试题有的真的很拐很偏（比如同一漏洞不同CVE之间的区别是什么等等），达到分数线算合格。第一次笔试为技能题，第二次笔试为设备题（QAX的设备使用），不过这些虽然难，但是供应商会想些办法让你通过的，只要不是太摆烂都是可以过的（具体怎么过，大家车到山前必有路了）

4. 笔试通过等待面试，QAX的投递人很多，所以面试要等很久，作者也是等了两周才等到面试。面试时间也是随时等电话，比如作者就是在周四晚上八点的KFC等来了这场面试

QAX面试：

1. 介绍一下自己，有没有护网经历等。本人回答的是实习过程中的hw经历，因此也和面试官聊了一段时间的设备区别。
2. 反序列化漏洞有没有了解（qax很爱问这个），有哪些反序列化漏洞，挑一种详细说说漏洞利用方式，流量有什么特征。（本人选的shiro）
3. 不同webshell管理工具你了解哪一种，冰蝎和哥斯拉的流量特征，具体看流量包应该怎么判断是不是webshell通信。
4. 如果收到通知，某台服务器已经失陷并且存在内部横向的迹象，且距离首次连接已经过去了两个小时应该怎么办，做哪些处理。
5. 如果你是攻击队，你在拿下一台服务器时会有哪些攻击思路。
6. 在遇到