起因是,朋友让我帮忙给他刷简历面试,我这么好的人,肯定是尽可能的帮忙啦~第一通电话打过去了,还算正常。后来慢慢慢慢就开始不对劲了。。。我:若依有啥洞和打法?工程师:“未授权,弱口令,前段时间爆出来的 RCE”我:常见的几个 OA 系统,和漏洞利用过程,有了解吗?工程师:“我记得哪个今年挺火的 OA 爆了个 RCE,还有政企都用的那个 OA 的弱口令+RCE”我:Nacos 有没有利用过相关漏洞和实战经验?工程师:“未授权,弱口令,前段时间爆出来的 RCE”我后续又问了几个常见的问题,跟漏洞相关的,回答永远都是“未授权,弱口令,前段时间爆出来的 RCE”好好好,这么玩是吧,万能面试回答。
评论