长亭科技——北京——国护蓝中研判岗

• 所面试的公司：长亭科技
• 所在城市：北京
• 面试职位：国护蓝中研判岗
• 面试过程：
• 面试官的问题：
  • 1、面试官先就是很常态化的让我做了一个自我介绍
  • 2、自我介绍不错，听你讲熟悉TOP10漏洞，可以讲下自己熟悉哪些方面嘛？
  • 3、sql注入原理可以讲下嘛？
  • 4、sql注入绕WAF有了解嘛，平常有挖过相关漏洞嘛？
  • 5、那sql报错盲注呢，可以讲下嘛，包括相关的常用函数？
  • 6、可以讲下WAF的分类和原理吗？
  • 7、那你去年护网去的哪？是走哪家大厂护网？什么岗位？
  • 8、可以简单讲下你在护网期间最让你印象深刻的是什么吗？
  • 9、那你护网期间使用过什么安全设备吗？
  • 10、那简单讲下你用的天眼的一些功能以及常用的检索语法吧？
  • 11、你做过应急响应相关的工作吗，可以讲下吗？
  • 12、webshell连接工具菜刀的流量特征讲下？
  • 13、Java反序列化漏洞了解吗？可以讲下你了解哪些吗？
  • 14、有复现过吗，以及挖过相关的漏洞之类的？
  • 15、那内存马有了解吗，以及如何进行检测内存马？
  • 16、那内存马清除呢，知道吗？
• 面试结果：通过
• 面试难度：一般
• 面试感受：
• 给大家的建议：

所面试的公司：长亭科技

所在城市：北京

面试职位：国护蓝中研判岗

面试过程：

腾讯会议（视频）

面试过程：整体流程就是自我介绍加上一些问题问题balabalabala。。。这次面试是我前几天的真实护网面试，面的是长亭的研判岗。回答部分基本上是我的原答案，不保证正确。面试官是从简单到难，然后开始进行面试的，后面问了很多Java反序列化、免杀以及内存马的相关问题。（后面感觉还是蛮难的）

面试官的问题：

1、面试官先就是很常态化的让我做了一个自我介绍

自我介绍的大致内容这里就先忽略，这里给大家分享下自我介绍的几个部分吧。

师傅们可以看你自己是面试什么岗位，比如实习啊还是社招还是一年一次的护网啊什么的。

这里今天我就给师傅们分享下我的护网面试自我介绍的简单介绍吧：

因为是护网，技术面试，不像实习啊社招什么的，主要还是以技术技能为主，以及你的做过的项目经验等。所以你可以先跟面试官介绍下你的相关专业技能让面试官简单了解你会什么，熟悉什么。其次就是介绍你的项目经验了，你可以把你在学校或者在实习参加过的一些项目啊，比如以前参加过的护网项目、渗透测试、漏洞挖掘等都可以跟面试官介绍下。还有就是你的工作经验，要是有过工作经验以及实习网络安全相关的经验，肯定是加分项的。还有就是在校获奖，比如常打的CTF比赛之类的都可以跟面试官讲下。

2、自我介绍不错，听你讲熟悉TOP10漏洞，可以讲下自己熟悉哪些方面嘛？

自己的话熟悉TOP10漏洞，以及当前主流的web漏洞SQL注入、文件上传、XSS等漏洞的原理和防御，以及相关漏洞的一些组合拳等都是有搞过的。