面试经历 - 某数字厂- 安服实习生

  “ 躺平才是生命的终点！”

        首先呢，我并没有进去哦，我感觉应该不是面试的问题，于是让他们公司的师傅帮我问了一下，原因是hc缩减啥的，乱七八糟的，反正大致意思就是不要实习生，唉这年头，想躺平都不好躺。

（面了六七家公司，面试题以后慢慢总结，有需求的师傅可以跟我私下交流）

01   一面

—

1. 简单的做一个自我介绍

2. 说一下内网流程

3. 文件上传绕过方法

4. 权限维持方法

5. ssrf原理，攻击方式，协议，防御

6. 免杀

7. 讲一下log4j的原理

8. 有什么想问我们的吗

        一面不是很难，时间也就大概十五分钟把。我当时以为会二面比较难，我还准备了几天。

02  二面

—

1. 自我介绍

2. 说一下做过的几个感觉有趣的项目

3. 挑一个漏洞讲一下，我当时直接把三个都讲完了。log4j漏洞原理；shiro漏洞(550,721,还有未授权)；fastjson漏洞(就简单的原理，版本的一些绕过，其他的倒是没问)

4. 免杀

5. sql注入bypass

6. xss持久化

        二面问的问题有点少，但是我一直在巴拉巴拉乱说。面试完之后，第一个感觉就是实战真的是太少了，没有其他师傅们各种bypass，各种绕waf的操作震撼。

        附图（好兄弟有多给力）

期间还一直帮我修改简历，给我建议，爱死爱死。

---------------------

---------------------

欢迎关注公众号：虚拟尽头

如何做到更加细致的信息搜集(上)

如何做到更加细‍致的信息搜集(下)

使用Yakit快速刷取cnvd

SRC 挖洞tips

师傅们，聊天框发送"二维码"，加我好友一起交流呀。

原文始发于微信公众号（虚拟尽头）：面试经历 - 某数字厂- 安服实习生