论坛首页_秃兔安全_第6页

欢迎访问秃兔安全

4天前发布0次阅读

B站

k8s 和 docker 如何去做攻击有哪些利用方式是什么原因导致的 cs 的域前置和云函数如何去配置内网攻击的时候内网有那些设备可以利用（hadoop kibana 之类的设备）攻击 redis 不同的 linux 系统有什么不同 sql 注入的时候，如果遇到了返回的时候长度不够...

大厂面试题聚合

评分

4天前发布0次阅读

深信服-深蓝攻防实验室

内网怎么打思路国护刷分策略通用性的寻找通用靶标思路怎么刷数据库主机云 vcenter 刷满是多少分（看你打的多不多对分的规则熟悉不）内网的多级代理用什么东西代理如果 tcp 和 udp 不出网用什么策略来进行代理的搭建多级代理如何做一个 cdn 进行中...

大厂面试题聚合

评分

5天前发布2次阅读

360

红队&&企业蓝军方向
以下都是同一场面试提的问题，两个面试官，一个代审一个红队，时长接近两小时 shiro 如何绕 waf weblogic 如果在打站的时候，一旦遇到了 waf，第一个 payload 发过去，直接被拦截了， ip 也被 ban 了，如何进行下一步操作 jboss ...

大厂面试题聚合

评分

5天前发布1次阅读

华为

log4j 如何绕过 trustcodebase Springboot+shiro 环境如何进行渗透实战中如何判断 fastjson 的版本 Fastjson 文件读写 gadget 是哪条，原理是什么内存马类型，如何检测给一个后台登录框有什么利用思路 Spring4shell 原理&检测&利用安卓系统如何进...

大厂面试题聚合

评分

5天前发布1次阅读

深信服

宽字节注入原理，是只有 gbk 编码的才存在宽字节注入吗？ php 反序列化原理内网一台机器，只有一个 mssql 的服务账户权限，如何进行后续的利用 rsa 算法原理/aes 算法原理一台机器不能出网，如何把一个 exe 文件放到对应的目标机器上去（dmz 区）

大厂面试题聚合

评分

5天前发布1次阅读

shopee

和信息安全相关的返回 response 头 linux 常见命令 docker 常见命令 jwt 是什么 weblogic 反序列化原理（有一个 xml 反序列化漏洞还有后台文件上传还有二次 urldecode 权限绕过） java 代码审计 exec 命令执行的相关利用前面拼了一段然后调用 lang.runtim...

大厂面试题聚合

评分

5天前发布0次阅读

PingCAP 安全工程师

岗位：安全工程师
一面
时长：四十多分钟
CTF相关：你给同学的授课内容如实说 SQL注入如何判断数据库类型 “sqlmap一把梭......” 手动注的话用version函数等面试官在听完我的答案之后说了他的答案：一般采用撞函数的方法，xxx数据库的函数名是xxx，xxxx数...

大厂面试题聚合

评分

5天前发布1次阅读

长亭科技安全服务工程师实习

讲一下最熟悉的三种web漏洞类型，原理，测试方式 SQL注入过滤单引号怎么绕过 mysql报错注入常用的函数报错注入绕waf mysql写文件的函数有哪些 into outfile使用有哪些限制 mysql提权 sqlserver除了sql注入外还有什么渗透的方式 ssrf漏洞原理 ssrf可以使用的...

大厂面试题聚合

评分

5天前发布0次阅读

腾讯-科恩实验室实习

一面
时长：一个钟自我介绍简单介绍做的项目->基于项目的衍生（搜索域、搜索方法等）逆向C++相比起逆向C有哪些困难点？有用IDA python吗？ Linux程序分为哪几个段？ .data段存放哪些数据？.bss段存放哪些数据？函数调用时的流程，参数如何传入，寄存器...

大厂面试题聚合

评分

5天前发布0次阅读

某安全公司-安全研究员

一面讲讲你写的几个Burp插件原理做过什么JavaWeb项目吗 CC1-7找熟悉的讲一下原理 Fastjson和Jackson反序列化原理讲讲 BCEL可以用其他类加载器吗 XStream反序列化讲讲最基本的反序列化原理是什么了解JEP290的原理吗讲下RMI原理以及相关的漏洞 JdbcRowSetI...

大厂面试题聚合

评分

5天前发布0次阅读

某两字大厂面试复盘

一面自我介绍前两段实习做了些什么中等难度的算法题 java的class文件结构 kafka的原理了解吗 fastjson反序列化原理讲讲你研究最深入的领域
二面排序处不能用预编译应该怎么防从白盒黑盒两个角度讲下挖过的漏洞 ssrf的绕过和防御讲讲fortity等代码审计...

大厂面试题聚合

评分

5天前发布2次阅读

某四字大厂实习面试复盘

一面自我介绍数组和链表各自的优势和原因操作系统层面解释进程和线程区别线程和进程通信方式以及数据安全问题多进程和多线程的选用场景以及原因了解过哪些WAF说说原理尽可能多地说下SQL注入绕WAF方式 FUZZ绕WAF的Payload长度通常是多少写过哪些正则说...

大厂面试题聚合

评分

5天前发布1次阅读

某四字大厂面试复盘

看你做java多一些，讲讲java内存马原理和利用那你讲下如何查杀java内存马，工具和原理角度冰蝎和哥斯拉了解吗，讲讲原理你之前在其他公司实习做了些什么事情有绕waf的实战经验吗，从各种漏洞的角度谈下熟悉webshell免杀吗，讲下原理做过其他免杀吗，比...

大厂面试题聚合

评分

5天前发布1次阅读

腾讯-科恩实验室实习

一面
时长：一个半小时
tcp三次握手
介绍一次渗透测试过程讲了一次代码审计

大厂面试题聚合

评分

5天前发布4次阅读

某一线实验室实习

面试官：你好，听说你对来我们公司的意愿非常强烈，是为什么呢
我：因为我在项目中与贵公司的人员有过合作，感觉无论是技术还是硬件或者是待遇都算圈子里一流的
面试官：那你了解我们实验室吗？
我：我有了解过，巴拉巴拉说了一下

大厂面试题聚合

评分

5天前发布1次阅读

360-安全工程师实习

自我介绍
WAF及其绕过方式
IPS/IDS/HIDS
云安全

大厂面试题聚合

评分

5天前发布1次阅读

浙江东岸检测

xss的标签说说大学这几年，你最自豪的事情简单说说sql注入说说偏移注入说说ctf你都做哪些题型遇到的比较困难的web题型的ctf题目 xxe了解吗，有没有自己审计出说说反序列化 bypass说说假如，让你设计一个waf，你会怎么设计内网渗透与提权了解吗平常都...

大厂面试题聚合

评分

5天前发布1次阅读

安恒面试复盘

sqlmap爆出当前库名的参数是什么？
namp探测系统的参数是什么 --->大写还是小写
namp的小写o与a是干嘛的
布尔型盲注的具体语句是什么

大厂面试题聚合

评分

5天前发布1次阅读

京东-安全研发

首先根据简历提问问我的一个项目完成的怎么的样了，//简历中的 Java基础怎么样，有没有自己动手写过一些工具有没有想过自己以后要写一下扫描器 sql注入的简单原理及其如何防御有没有了解过反序列化尤其是Java方向的数据结构还记得多少 src主要挖掘一些...

大厂面试题聚合

评分

5天前发布1次阅读

奇安信面试复盘

MVC框架详细说一下详细介绍一下sql注入 xss与csrf的区别 csrf的原理以及如何防范还有什么你擅长的但是没有问到的吗讲一下xxe的原理 xxe会用到哪些函数文件上传，详细说说常见的web容器有哪些 apache 7.0 文件上传黑名单怎么绕过，详细说说密码学的对称...

大厂面试题聚合

评分

上一页 1…4 567 下一页