2023年网络安全岗面试跳槽看这一篇就够了（含面试题+面经分享）

又到了一年一度的金三银四面试季，想必有些朋友的心已经开始躁动了，毕竟跳槽涨薪的幅度远高于内部调薪的幅度！

以下为网络安全各个方向涉及的面试题以及安全大厂的面经汇总，星数越多代表问题出现的几率越大，祝各位都能找到满意的工作。

注：本套面试题及面经，已整理成pdf文档，但内容还在持续更新中，因为无论如何都不可能覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺，希望对大家有帮助。

​

​

目录

一、网络安全高频面试题汇总

1.1、渗透测试

1.2、Web安全相关

1.3、PHP安全

1.4、JAVA安全

1.5、安全研发相关

1.6、Linux相关

1.7、内网渗透

1.8、其他安全相关

二、网络安全大厂面经分享

2.1、阿里巴巴-阿里云安全

2.2、字节跳动-渗透测试实习生

2.3、深信服-漏洞研究员实习

2.4、字节跳动-安全研究实习生

2.5、长亭科技-安全服务工程师

2.6、腾讯-安全技术实习生

2.7、字节跳动-无恒实验室

---

一、网络安全高频面试题汇总

1.1、渗透测试

• 如何绕过CDN找到真实IP，请列举五种方法 (★★★)

• redis未授权访问如何利用，利用的前提条件是？(★★★)

• mysql提权方式有哪些?利用条件是什么? (★)

• windows+mysql，存在sql注入，但是机器无外网权限，可以利用吗? (★)

• 常用的信息收集手段有哪些，除去路径扫描，子域名爆破等常见手段，有什么猥琐的方法收集企业信息? (★★)

• SRC挖掘与渗透测试的区别是什么，针对这两个不同的目标，实施过程中会有什么区别 (★★)

• 存储xss在纯内网的环境中，可以怎么利用？(★★)

• mssql中，假设为sa权限，如何不通过xp_cmdshell执行系统命令 (★★)

• 假设某网站存在waf，不考虑正面绕过的前提下，应该如何绕过(分情况讨论 云waf/物理waf) (★)

1.2、Web安全相关

• 介绍一下自认为有趣的挖洞经历（或CTF经历）(★★★)

• CSRF的成因及防御措施（不用token如何解决) (★)

• SSRF的成因及防御措施 (★★)

• SSRF如何探测非HTTP协议(★)

• 简述一下SSRF的绕过手法(★★)

• 简述一下SSRF中DNSRebind的绕过原理及修复方法(★)

• 介绍 SQL 注入漏洞成因，如何防范？注入方式有哪些？除了拖取数据库数据，利用方式还有哪些？(★★)

• 如何通过sql注入写shell,写shell的前提条件是什么?(★★)

• 介绍一下XSS漏洞的种类，dom型XSS和反射XSS的区别是什么?(★★)

• 如何防范 XSS 漏洞，在前端如何做，在后端如何做，哪里更好，为什么？(★★)

• 讲述一下找回密码可能涉及的逻辑漏洞(★)

• 假设你是甲方的一名安全工程师，应该如何降低逻辑漏洞的出现率?(★★)

• oauth认证过程中可能会出现什么问题，导致什么样的漏洞?(★)

• CSP应该如何使用及配置，有哪些绕过CSP的方式(★★)

• 已知某网站存在LFI(本地文件包含)，但是无法上传任何文件，针对该情况有哪些利用方式?(★★)

• 简述一下XXE漏洞产生的原理，针对PHP和JAVA，XXE分别可以进行哪些恶意利用?(★★)

1.3、PHP安全

• PHP中如何使用phar://伪协议触发反序列化，利用场景以及前提条件有哪些?(★★)

• 如何绕过php.ini中disable_function的限制，有哪些方法，其中成功率最高的方法是哪个，为什么?(★★★)

• 文件上传中%00截断的原理是什么，官方是如何设计修复方案的?(★★)

• 实现一个一句话webshell，绕过RASP的方式有哪些，绕过机器学习检测的方式有哪些，绕过AST-Tree的方式有哪些(★★)

• PHP伪协议的攻击场景有哪些？(★★)

• mail函数的攻击面有哪些?(★)

• 如何不通过数字以及字符构造webshell，其原理是什么，此类特性还会造成什么安全问题?(★)

1.4、JAVA安全

• ClassLoader是什么? 加载自定义ClassLoader的前提是什么? (★)

• 大概讲一下CommonCollections1的利用链，该利用链有什么样的限制? (★★)

• fastjson的反序列化和普通反序列化漏洞的区别是什么? (★★)

• 在tomcat中实现内存马有哪些方式，有办法实现重启之后依然不会消失的内存马吗？(★)

• 单向代码执行链如何实现执行多条语句，如CommonCollections1 (★)

• 请简单讲述一下Shiro反序列化漏洞的原理，无法使用ysoerial中common-collections利用链的原因是什么? (★)

1.5、安全研发相关

• 简要介绍自己常用的扫描器和其实现上的特点(★★)

• 如果让你设计一个HIDS，应该如何设计(★)

• 介绍一下Python中的迭代器、生成器、装饰器(★)

• 介绍自己常用的python库(★)

• 讲一讲celery的特点以及原理(★)

  </