文章内容主要围绕一名大三学生的IT技术面试过程，涉及渗透测试技巧（如sqlmap使用）、网络扫描（nmap与禁ping）、Weblogic漏洞理解、应急响应方法以及代码审计经验等。面试者在部分问题上表现不足，如Weblogic反序列化漏洞原理不熟悉。
1. 自我介绍
2. 我看你简历有些护网经历，是23年八月份那次嘛？
3.你是通过什么途径参加的呢？
4.我看你有渗透测试基础，用sqlmap跑post参数怎么做？
5.nmap禁ping，你怎么办？
6.除了bp，你自己做漏洞扫描的一些工具？
7.ssrf这种漏洞你觉得能干什么？
8.weblogic之前出过反序列化漏洞，了解嘛?漏洞原理？
9.应急响应了解过吗？
10.举个场景，客户明确告诉你，网站已经被入侵了，怎么去排查？
11.之前你自己有接触过代码审计嘛？
12.你现在大三对吧？如果你大四以你现在的情况其实可以争取校招。
13.面试官开始讲自己的团队和公司。
第8个问题没回答出来，说自己不知道。其他的回答的寥寥草草吧
扫一扫
3126
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
