某小厂技术面（渗透测试）

1.Linux提权这块有了解吗？（Linux提权漏洞）

2.学科专业（我是非信安）?

主要就是聊一下自己的专业跟渗透测试的联系。

3.渗透这块自学的还是说其他的？

主要自学。

4.有接触过培训吗？

有的，拿了cisp-pte，觉得以后公司招标可能会用到。其他都是自学。

5.自学的过程中接触过哪些靶场？

列举靶场：

顺势引出，觉得靶场不是很全面很生动，更喜欢自己挂代理去找洞打。

6.fastjson和log4j有复现过或者学习过吗？

fastjson：

log4j：

7.log4j用什么协议去外带测试这个漏洞？

8.fastjson用什么协议去外带测试这个漏洞？

9.项目、实习经历有吗？护网类的项目有尝试接过吗？

这个就看自己了。

10.你在做项目的时候出现过哪些漏洞，自己打的过程中打了哪些漏洞，讲一下？

11.有没有跑过整个流程？信息搜集，外围打点，内网的流量代理，内网的横向移动，这四大块自己都搞过吗？

12.外围打点主要打哪些漏洞？

13.常见服务的默认端口，一般你都了解多少呢？

14.redis具体怎么打？从口令到shell需要怎么样的条件？