北京奇安信集团渗透测试岗位面试经验分享

flysheep   ·   发表于 2024-12-17 17:55:49   ·   面试经验分享

所面试的公司:奇安信

所在城市:北京

面试职位:渗透测试工程师

面试方式:腾讯会议线上面试+线下面试

面试过程:

小弟我今年刚刚牛马本科毕业,最初在某一线大厂实习了3个月,但是最终因为女朋友的原因放弃了。回到北京从10月份开始投递简历,经过最初的简历筛选和三轮面试(两轮技术面之后加一个HR面),记得是在12月初收到意向offer,现在最终拿到正式offer,历时两个月也是够久了,面试过程还是比较顺利。最后说一下薪资,薪资就是普通价位甚至有点白菜。下面主要分享下二面具体过程,希望对于各位大佬有所帮助。

二面主要是一个线下的技术面试,奇安信是两位技术团队负责人。首先面试官让我作一个自我介绍,然后他就开始针对简历上写的经历进行询问,也就七八分钟的样子吧,然后就问得比较细的技术问题了(大概半小时吧):

面试官的问题:

1、说一下XSS有哪几种类型及区别?

反射型XSS:反射型XSS攻击是一次性的攻击,当受害者点击恶意链接url的时候,恶意代码会直接在受害者的主机上的浏览器执行

存储型XSS:主要是将恶意代码存储到服务器中,下次只要受害者浏览包含此恶意代码的页面就会执行恶意代码

DOM型:客户端的脚本程序可以动态地检查和修改页面内容,不与服务端进行交互

2、讲一下你所知道的端口号及其代表什么服务?

更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价:2 金币
用户名金币积分时间理由
Track-魔方 0.00 10 2024-12-17 20:08:38 一个受益终生的帖子~~
Track-魔方 100.00 0 2024-12-17 20:08:29 面试经验贴额外奖励 100
Track-魔方 100.00 0 2024-12-17 20:08:21 本月有效投稿一篇文章奖励 100
Track-魔方 600.00 0 2024-12-17 20:08:13 深度 200 普适 200 可读 200

打赏我,让我更有动力~

27 条回复   |  直到 2天前 | 329 次浏览

和谐文明
发表于 8天前

f

评论列表

  • 加载数据中...

编写评论内容

vertex
发表于 8天前

涨知识了

评论列表

  • 加载数据中...

编写评论内容

txandwlb
发表于 7天前

1

评论列表

  • 加载数据中...

编写评论内容

pres3nt
发表于 6天前

学习了

评论列表

  • 加载数据中...

编写评论内容

小枭
发表于 6天前

1

评论列表

  • 加载数据中...

编写评论内容

哔仔
发表于 3天前

666

评论列表

  • 加载数据中...

编写评论内容

鲲潜
发表于 2天前

1

评论列表

  • 加载数据中...

编写评论内容
首页 1 2 / 2 跳转
登录后才可发表内容
返回顶部 投诉反馈

© 2016 - 2025 掌控者 All Rights Reserved.