北京奇安信集团渗透测试岗位面试经验分享- Track 知识社区 - 掌控安全在线教育

所面试的公司：奇安信

所在城市：北京

面试职位：渗透测试工程师

面试方式：腾讯会议线上面试+线下面试

面试过程：

小弟我今年刚刚牛马本科毕业，最初在某一线大厂实习了3个月，但是最终因为女朋友的原因放弃了。回到北京从10月份开始投递简历，经过最初的简历筛选和三轮面试（两轮技术面之后加一个HR面），记得是在12月初收到意向offer，现在最终拿到正式offer，历时两个月也是够久了，面试过程还是比较顺利。最后说一下薪资，薪资就是普通价位甚至有点白菜。下面主要分享下二面具体过程，希望对于各位大佬有所帮助。

二面主要是一个线下的技术面试，奇安信是两位技术团队负责人。首先面试官让我作一个自我介绍，然后他就开始针对简历上写的经历进行询问，也就七八分钟的样子吧，然后就问得比较细的技术问题了（大概半小时吧）：

面试官的问题：

1、说一下XSS有哪几种类型及区别？

反射型XSS：反射型XSS攻击是一次性的攻击，当受害者点击恶意链接url的时候，恶意代码会直接在受害者的主机上的浏览器执行

存储型XSS：主要是将恶意代码存储到服务器中，下次只要受害者浏览包含此恶意代码的页面就会执行恶意代码

DOM型：客户端的脚本程序可以动态地检查和修改页面内容，不与服务端进行交互

2、讲一下你所知道的端口号及其代表什么服务？

用户名	金币	积分	时间	理由
Track-魔方	0.00	10	2024-12-17 20:08:38	一个受益终生的帖子~~
Track-魔方	100.00	0	2024-12-17 20:08:29	面试经验贴额外奖励 100
Track-魔方	100.00	0	2024-12-17 20:08:21	本月有效投稿一篇文章奖励 100
Track-魔方	600.00	0	2024-12-17 20:08:13	深度 200 普适 200 可读 200