面试都问哪些问题各种岗位(1)信息安全资料.pdfVIP

汇总以下安全服务岗的面经：

•渗透测试(红队攻防)•代码审计•安全研究•红队开发•...

主要由两部分组成：

•个人面试•互联网收纳整理

一、我的实习校招

2020实习安全服务工程师(驻场)

#2020年暑期实习

1.挖过的一些漏洞（举例说明）

2.渗透测试的思路（结合自己的经验）

3.安全工具的使用（xray,sqlmap,awvs等）

4.owasptop10

-记住是哪10个

-知道漏洞原理

-知道防御姿势

5.owasptop10中自己熟悉/经常挖到的漏洞

6.sql注入

-漏洞几种类型

-漏洞成因

-防御方法

7.编程能力(写一些小脚本，改一些poc等)

2020实习安全研究/技术支持(实战攻防)

#2020年暑期实习

0.自我介绍

1.实习经历

2.hw经历

3.对红蓝对抗的看法

4.发展方向和规划

5.挖过哪些洞?追问原理

6.挖过最有意思/最难的一个洞

7.sql注入写shell

8.内网渗透

9.域渗透

10.Java反序列化基础

11.跟过哪些nday，怎样一个思路

12.shiro反序列化

13