Interview experience

一个记录总结面试经验的记录(持续更新)


360

本来是视频面试,因为360原因,变成电话面试
一面

  • 自我介绍
  • 在实习公司干什么(挖了什么洞)
  • 记忆深刻的渗透测试经历
  • SQL注入原理、利用、防范
  • order by原理
  • waf绕过方法
  • 如何判断存在SQL注入
  • 熟悉哪种数据库
  • MSSQL执行系统命令
  • 如何获得web服务绝对路径
  • xxe
  • 内网渗透
  • xss是否有挖到过什么
  • 有一些忘了

百度

三轮连着的,有些记不清了
一面

  • 自我介绍
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 一套实用的渗透测试岗位面试题,你会吗? 1.拿到一个待检测的站,你觉得应该先做什么? 收集信息 whois、网站源...
    g0阅读 4,882评论 0 9
  • 漏洞挖掘与利用 测试环境的搭建 引言 为什么要搭建本地测试环境?我想下面的东西能够回答你的疑惑。 第二百八十五条 ...
    作业没写完阅读 3,237评论 0 4
  • 她说你所说的文字 句句都那么甜蜜 于是,名字变成了最短的情诗 畅聊的长篇变成了有声的情话 你们沉浸在说话都充满爱的...
    追忆者阅读 145评论 0 0
  • 自强不息,才能永远自信满满 △莎莎的店铺 好胸、好腿、好美,是大多数男人评价一个女人最直观的术语。当然,爱美也就是...
    老板娘的后花园阅读 1,075评论 0 0
  • 我阅读的启蒙人是我的姥爷。 我小时候一直和姥姥、姥爷一起生活。 那个年代还没有电视,家里只有我们两老一小,常常会觉...
    猪猪侠妈妈阅读 345评论 1 1