2024年4月12日HW面试被拷打
2024 年 4 月 12 日 HW 面试被拷打
下午开始面试
首先进腾讯会议，要开视频，首先就被点了，看简历说没什么和安全有关的。
面试过程
首先进腾讯会议，开摄像头
大约问了下面问题
- 年龄
- 是大学生吗，有没有毕业
- 冰蝎的特征、默认密码
- 查找数据表的命令
- 提权
- 溯源
- 应急响应
- 如果 shell 没有回显怎么办
- 内存马
- SQL 注入
- SQLmap
- 什么是 CSRF 攻击
- CSRF 漏洞和 SSRF 漏洞的区别
- 什么是 XSS 漏洞
- 什么是 XXE 漏洞
- SSRF 漏洞
- 什么是 Webshell，被上传到服务器怎么办
- Java 反序列化漏洞
薪资，工作地点
大概是寄了
- 标题: 2024年4月12日HW面试被拷打
- 作者: W1ndys
- 创建于 : 2024-04-12 15:44:24
- 更新于 : 2025-01-17 20:28:48
- 链接: https://blog.w1ndys.top/posts/8aed0b1c.html
- 版权声明: 版权所有 © W1ndys，禁止转载。
评论