论坛首页_秃兔安全_第7页

欢迎访问秃兔安全

1个月前发布4次阅读

B站

k8s 和 docker 如何去做攻击有哪些利用方式是什么原因导致的 cs 的域前置和云函数如何去配置内网攻击的时候内网有那些设备可以利用（hadoop kibana 之类的设备）攻击 redis 不同的 linux 系统有什么不同 sql 注入的时候，如果遇到了返回的时候长度不够...

大厂面试题聚合

评分

1个月前发布8次阅读

4399

一面
时长：15分钟自我介绍给一个web站点的渗透测试思路 dns劫持了解吗 arp劫持了解吗 ddos是tcp还是udp 反问

大厂面试题聚合

评分

1个月前发布5次阅读

绿盟成都-安全服务国际部安全服务

一面
一到月底学校的网卡的要命，视频面试差不多五分钟断一次orz 自我介绍说一下你做过的项目介绍一下扫描器的流程通用漏洞实现了哪些的检测简单介绍一下WEB渗透的流程扫描的过程如果遇到了防火墙是怎么处理的，是有绕过吗说一下红队的经历，挖过哪些漏...

大厂面试题聚合

评分

1个月前发布11次阅读

百度

走的简历直达，免笔试，简历评估过了之后直接约面
一面
（45min）标准流程，渗透测试流程信息搜集手段，大型企业怎么去搜集资产，你src信息搜集怎么做的？讲讲为什么你能挖到src上其他人挖不到漏洞？ ssrf原理，bypass手段 dns重绑定原理，307跳转讲一讲 s...

大厂面试题聚合

评分

1个月前发布9次阅读

快手-安全实习生

自我介绍问项目针对项目问了很多详细的问题，不便透露，通用问题如下：做项目的时候有没有遇到什么问题，怎么解决做项目学到了什么东西项目中有没有什么地方自己做过优化有没有对网站做过渗透测试 Linux操作熟悉吗，怎么看进程PID 用过什么数据库，答：...

大厂面试题聚合

评分

1个月前发布8次阅读

快手安全实习生

面试岗位：【暑期实习】安全实习生-系统运营部
一面自我介绍问项目针对项目问了很多详细的问题，不便透露，通用问题如下：做项目的时候有没有遇到什么问题，怎么解决做项目学到了什么东西项目中有没有什么地方自己做过优化有没有对网站做过渗透测试 Li...

大厂面试题聚合

评分

1个月前发布8次阅读

深信服漏洞研究员

机试
15不定项45分+10填空20分+2编程25分
选择大多是计网（http协议）+代码分析+windows PE文件分析+部分二进制
填空有sqlmap的参数、tcp三次握手

大厂面试题聚合

评分

1个月前发布4次阅读

360企业安全

1.平时用什么软件测试（BP）
2.你觉得BP哪里特别好用
3.你有没有看过测试工具的源码（没有）
4.给你一个网站，你怎么找漏洞，举个例子

大厂面试题聚合

评分

1个月前发布4次阅读

某两字大厂面试复盘

一面自我介绍前两段实习做了些什么中等难度的算法题 java的class文件结构 kafka的原理了解吗 fastjson反序列化原理讲讲你研究最深入的领域
二面排序处不能用预编译应该怎么防从白盒黑盒两个角度讲下挖过的漏洞 ssrf的绕过和防御讲讲fortity等代码审计...

大厂面试题聚合

评分

1个月前发布4次阅读

欧科云链安全开发

一面
时长：一个多小时
面试官思路非常清晰，做完自我介绍后就和我说面试会涉及攻防以及开发三个角度，每个环节循序渐进。
攻：攻从前中后三个阶段展开

大厂面试题聚合

评分

1个月前发布6次阅读

沥泉科技-红队安全研究

1、做个自我介绍吧
2、看你漏洞这块，Java，PHP，Python 都有了解是吗？简单说一说怎么审计 PHP 漏洞的吧。
说了用 Seay 扫一扫，然后对扫出来的重点去审计，黑白盒结合一起打
3、Seay 是很老的东西了，你有没有修改一下它的规则什么的

大厂面试题聚合

评分

1个月前发布7次阅读

微步

操作系统
• 问：linux命令熟悉吗？
• 问：查看进程的命令有哪些？
• 问：还有吗？

大厂面试题聚合

评分

1个月前发布4次阅读

0x04 字节跳动-安全研究实习生

一面
时长：50分钟你投的岗位是安全研究实习生，你了解我们这边主要是做什么的吗自我介绍现在有什么比较想做的方向吗，比如你写的代码审计、攻防演练、你在学校的研究方向（密码学）其实是三个大方向，现在有什么比较想做的吗说了代码审计、安全研究有没...

大厂面试题聚合

评分

1个月前发布16次阅读

shopee-红队-Singapore

linux 除了基本的内核提权还有什么别的方式可以进行提权如何删除 linux 机器的入侵痕迹寻找真实 ip 的快速有效的办法 print nightmare 漏洞利用&分析 java invoke 反射具体利用域内常用命令根据子网掩码探测指定资产什么是无状态扫描 kerberos 原理 ...

大厂面试题聚合

评分

1个月前发布6次阅读

滴滴

一面
时长：40分钟自我介绍渗透测试的思路攻防演练是代表哪参加的实习3（互联网公司攻击队）工作内容安全工具调研是做什么的 hw的分工，有什么成果最近做的漏洞复现实习2（乙方安全公司）工作内容聊了几个攻防项目 windows下的权限维持（利用windows...

大厂面试题聚合

评分

1个月前发布4次阅读

成都360 安全研究

一面自我介绍看到你有打CTF的经历，说一下你印象比较深刻的比赛 SQL注入的绕过会吗，过滤了逗号怎么绕过说一下你的扫描器项目的并发是怎么处理的看到你有写flask，说一下flask可能存在的漏洞吧那就再说一下flask是怎么防御这些漏洞吧说一下POC检测相关...

大厂面试题聚合

评分

1个月前发布13次阅读

蚂蚁天穹实验室

没想到能过简历...还是实验室
一面
（30min）
几乎没有什么八股，全是挖简历挖src流程，讲几个你觉得很不错的例子（问的很细，一面就开始深挖）说一下你的优势，实习期间你学到了什么？以后打算发展的方向，手上有哪些offer？谈谈chatgpt在安全领域发展的...

大厂面试题聚合

评分

上一页 1…5 67