2024 年 4 月 12 日 HW 面试被拷打

下午开始面试

首先进腾讯会议，要开视频，首先就被点了，看简历说没什么和安全有关的。

面试过程

首先进腾讯会议，开摄像头

大约问了下面问题

  • 年龄
  • 是大学生吗，有没有毕业
  • 冰蝎的特征、默认密码
  • 查找数据表的命令
  • 提权
  • 溯源
  • 应急响应
  • 如果 shell 没有回显怎么办
  • 内存马
  • SQL 注入
  • SQLmap
  • 什么是 CSRF 攻击
  • CSRF 漏洞和 SSRF 漏洞的区别
  • 什么是 XSS 漏洞
  • 什么是 XXE 漏洞
  • SSRF 漏洞
  • 什么是 Webshell，被上传到服务器怎么办
  • Java 反序列化漏洞

薪资，工作地点

大概是寄了