青藤云——安全服务工程师面经（北京升鑫网络科技有限公司）

一面

0xx
1.自我介绍
2.如何做磁盘挂载
3.如何做永久性的磁盘挂载
4.在做渗透测试过程中，系统登录的日志目录
5.如何查看操作系统下正在监听的端口
6.netstat后面会跟哪些参数
7.如何用哥斯拉判断流量的类型
8.用什么方式判断某个webshell属于哥斯拉的webshell
9.owasp top10
10.SQL注入原理以及如何防御
11.解释预编译SQL语句
12.SQL注入一般用什么工具检测
13.有无通过SQLMap提权
14.HTTP的请求方式
15.HTTP的状态码及其含义
16.如果在CTF比赛中出现302问题怎么解决
17.如何实现全网互通（网络方向，属于个人项目）
18.学校有无提供二三层设备
19.如何在交换机做ACL限制
20.反问

二面

0xx
1.自我介绍
2. Linux教了哪些知识并讲一下
3. 如何创建一个计划任务
4. 如何查看正在监听的端口
5. 如何使用natstat命令查看pid
6. 如何查看动态进程
7. SQL注入的原理与防御
8. XSS原理以及如何防御
9. CSRF原理以及如何防御
10.给你一个支付页面怎么查找漏洞
11.在校参加了哪些社团
12.你觉得最有成就感的一件事
13.个人优点
14.如何处理与他人之间的矛盾
15.除了技能方面的不足之处
16.讲讲对我们公司的了解
17.反问