碰巧以前带过的一个小学弟刚好今年毕业要出来面试了，索性就用他的经历来水一篇了~
不过这个过程中他踩了挺多雷点的，emm抛去网上那些所谓的“思维性错误”，比如什么什么不要透露自己手上多少offer啊，期望薪资开高点开低点啊之类的，这里只指出大家容易犯的技术性错误。
问题一：在学校主要学了哪些专业课？对网安技能掌握程度怎么样？
答：网络安全导论、渗透测试、入侵防御等，学校还开展了网络安全实操培训，对大部分常见的渗透工具如goby、sqlmap...........等进行了详细使用讲解，并.....（讲自己的经历）
雷点：原本在给这个家伙模拟的时候开口就是c++，大吹特吹自己精通了（原话，这家伙也就c++的绩点能看），被我教育（da）了一顿就老实，一定不要过度的，所谓的“扬长避短”，要明白人家问的是什么、想听的是什么，抓重点！
答：第一步信息收集，也是最重要的一步，主要收集目标域名信息（包括注册信息、解析记录、ip等）、公司信息（企业员工、法人、地址、邮箱等等）、网络架构、设备信息等；第二步漏洞探测，漏扫+手工探测结合，根据第一步的情况和得到的情况来做；第三步利用漏洞；第四步提权；第五步清除痕迹。（其实一般正经的渗透测试到第三步也停下了，除非是hvv或者实打实黑，不然不会到提权和清楚痕迹。但是应届生答完整点也正常，教科书式的回答）。
问题三：3389、445、137、443，哪个端口不是高危端口？其他几个高危端口可能存在什么风险？
137：NetBIOS服务相关漏洞（查的，我也不太记得这个，老规矩，高危端口整理一份出来放。）
问题四：（给了一张图，是sqlmap跑的一条命令，前边不重要，什么sqlmap -u “xxxxxxx”，后边是-D xxx --tables）
答：已知库名xxx，爆表名。（自己熟悉一下，新手sqlmap、nmap都是问的很多的）
问题五：（直接打开态感，给了一条告警来看，应该是个demo，俺学弟面试的公司是某某知名设备商代理，行业内超级巨头...）
答：别的东西看不出来啥，东西都是base64过了，现场也不给解密，但是看得出来是个上传包（学弟当场没看出来，但是给我形容有分割线，中间还有一堆码，然后url上带有.jpg）,大概率是改的图片码传上去了，根据形容也没办法完全判断情况，但是图片码一般也就是传了抓，抓了改后缀或者本地合成一个，新手一般都问前一种，学校铁会教这种基础的，记下来就好。
当然，最后学弟还是通过面试了，但戏剧化的是该公司开出了2800元每月的天价，我和他都觉得受不起受不起，不太适合，就作罢了，真是浪费时间呢。
|
|
|
|
|
|
|
|
|
明文传输、匿名访问、暴力破解（如Exim漏洞利用）
|
|
|
|
|
|
|
|
|
|
暴力破解（如RDPWrap工具）、BlueKeep漏洞（CVE-2019-0708）
|
|
|
|
|
弱口令爆破（如Hydra工具）、中间人攻击（如OpenSSH漏洞）
|
|
|
|
|
邮件伪造、VRFY命令枚举用户（如Sendmail漏洞）
|
|
|
|
|
SA弱口令、注入攻击（如SQL Slammer蠕虫）
|
|
|
|
|
root弱口令、注入攻击（如MySQL漏洞CVE-2021-21315）
|
|
|
|
|
|
|
|
|
|
未授权访问、命令执行（如Redis未授权访问写入root权限）
|
|
|
|
|
未授权访问、远程执行（如CVE-2015-3337）
|
|
|
|
|
未授权访问、内存数据泄露（如Memcached未授权访问）
|
|
|
|
|
未授权访问、暴力破解（如MongoDB未授权访问）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
弱口令（如Tomcat Manager未授权访问）
|
|
|
|
|
未授权访问、配置泄露（如Zookeeper未授权访问）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
LDAP注入、匿名访问（如Active Directory漏洞）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
永恒之蓝（MS17-010）、文件共享攻击（如WannaCry蠕虫）
|
|
|
|
|
|
|
|
|
|
未授权访问、脚本执行（如Jenkins未授权访问）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
https://blog.csdn.net/Javachichi/article/details/148012395?ops_request_misc=&request_id=&biz_id=102&utm_term=%E9%AB%98%E5%8D%B1%E7%AB%AF%E5%8F%A3&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-2-148012395.142^v102^pc_search_result_base5&spm=1018.2226.3001.4187
原文始发于微信公众号（一己之见安全团队）：秋招X面试篇——应届生如何面试？
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
http://cn-sec.com/archives/4423072.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论