整個(gè)過(guò)程就是一個(gè)面試，我是滲透測(cè)試的實(shí)習(xí)崗。面試的時(shí)候我很雞賊，錄了音，方便自己后續(xù)整理，然后面試官是個(gè)廣東的師傅，口音很重，很多問(wèn)題沒(méi)聽(tīng)清

1、2021 OWASP十大應(yīng)用有哪些，身份驗(yàn)證與認(rèn)證一般系統(tǒng)是如何設(shè)計(jì)的，token傳輸過(guò)程是怎么樣的，token怎么跟用戶***（這里沒(méi)聽(tīng)清 ），客戶端是如何把token傳到服務(wù)端。什么是同源策略，有些什么
2、php有哪些敏感文件，phpinfo包含哪些信息，如何發(fā)現(xiàn)phpmyadmin，可以得到什么信息（后面兩個(gè)沒(méi)答出來(lái)），php過(guò)濾敏感字符，有哪些字符
3、sql注入原理、防御，寬字節(jié)注入原理，針對(duì)寬字節(jié)的防御，寬字節(jié)過(guò)濾了哪些敏感字符，寬字節(jié)常用的繞過(guò)，mysql查詢當(dāng)前用戶的語(yǔ)句是什么。mysql提權(quán)有了解嗎？udp、mof提權(quán)原理懂不懂。
4、給你一個(gè)待檢測(cè)的站點(diǎn)如何滲透，怎么獲取站長(zhǎng)郵箱和姓名的，給你一個(gè)登錄框你怎么滲透，登錄框不能爆破的情況下你怎么滲透，nmap的掃端口常用的命令，（我說(shuō)的是nmap -sV -T4 +ip，），那你這個(gè)可以掃多少端口呢，怎么掃全端口
5、bp有哪些模塊，bp+xray如何進(jìn)行聯(lián)動(dòng)，內(nèi)網(wǎng)穿透工具用過(guò)哪些，msf有哪些模塊，你用msf掃永恒之藍(lán)的時(shí)候有什么用到的模塊。
6、csrf全稱、原理、防御手段
7、apache、nginx、iis哪些版本有解析漏洞，將具體的漏洞，講下他們的poc
8、三次握手、四次揮手

在boss直聘上投遞簡(jiǎn)歷。然后經(jīng)過(guò)簡(jiǎn)歷篩選。面試官給一個(gè)賽馬網(wǎng)的網(wǎng)址，網(wǎng)上筆試，然后筆試通過(guò)，在聯(lián)系面試。

int long的內(nèi)存大小
用過(guò)多線程嘛
指針數(shù)組
C語(yǔ)言程序中中間變量存在內(nèi)存中哪個(gè)地方？

節(jié)奏很快，面試官是咨詢專家這個(gè)方向的，人比較和善，一面主要還是技術(shù)問(wèn)題多一些，大概有十幾分鐘的樣子

問(wèn)了挺多計(jì)網(wǎng)的知識(shí)，各種協(xié)議，http和https，問(wèn)了tcpip協(xié)議，還問(wèn)了一些密碼問(wèn)題，但我商密了解的不多，還問(wèn)了數(shù)字證書(shū)，偽造證書(shū)的后果，還問(wèn)了滑動(dòng)窗口協(xié)議

首先會(huì)讓你來(lái)一段自我介紹介紹完后會(huì)直接進(jìn)入正題開(kāi)始會(huì)問(wèn)你路由交換的知識(shí)然后當(dāng)你打完后會(huì)問(wèn)你有什么項(xiàng)目經(jīng)歷對(duì)安全有什么了解，說(shuō)完后就可以了

你的項(xiàng)目經(jīng)歷，動(dòng)態(tài)路由選路規(guī)則，排錯(cuò)時(shí)的思路是怎么樣的，ARP的原理以及WEB頁(yè)面訪問(wèn)HTTP的時(shí)候用到了哪些協(xié)議

tcp/ip協(xié)議棧 網(wǎng)絡(luò)編程
c基礎(chǔ)知識(shí) 結(jié)構(gòu)體 共用體 枚舉
linux命令 查看內(nèi)存 cpu gdb
關(guān)于指針內(nèi)存，協(xié)議棧這一塊的東西比較多，有些問(wèn)題不太清楚沒(méi)太答上來(lái)

tcp/ip協(xié)議棧 網(wǎng)絡(luò)編程
c基礎(chǔ)知識(shí) 結(jié)構(gòu)體 共用體 枚舉
linux命令 查看內(nèi)存 cpu gdb
關(guān)于指針內(nèi)存，協(xié)議棧這一塊的東西比較多，有些問(wèn)題不太清楚沒(méi)太答上來(lái)

三面，兩次技術(shù)面一次HR面，一面經(jīng)理面試問(wèn)了三次握手，各種協(xié)議，linux的一些命令，二面也是問(wèn)的網(wǎng)絡(luò)比較多，技術(shù)總監(jiān)面。

1.詳細(xì)說(shuō)一下TCP三次握手過(guò)程
2.講一下?lián)砣刂?br>3.說(shuō)一下ftp協(xié)議
4.路由表的內(nèi)容有什么
5.ARP表內(nèi)容有什么
然后就問(wèn)了有沒(méi)有考研打算，還問(wèn)了一些linux的命令，數(shù)據(jù)庫(kù)的增刪改查之類的，面試官人很溫柔，