阿里巴巴 校招 安全工程师面试经历

序言：

本人是2021届毕业生，目前在校招的大海中广撒网，希望能捞中一两个offer，目前大部分公司都开启了应届生招聘，自己也投递了众多公司，但是都还在简历筛选中。
阿里是8.13投递的简历，8.18下午打电话面试。来的很突然，之前也没有经过协商面试的时间，就突然一个电话打过来问有没有时间面试，当时脑壳也是打了铁，一口就说有时间！！！就很伤，因为有半个月没有看过信息安全方面的东西了，简历也写了个多月，上面的东西也已经忘了大半，所以可想而知整个面试过程有多么的坎坷！（如果有朋友遇到这种情况一定要另约时间，给自己复习留一点时间）

投的岗位及要求：
https://campus.alibaba.com/position.htm?spm=a1z3e1.11770907.0.0.6a044b25RMhfKn&refno=12477

1. 自我介绍
   简单介绍了一下自己学习信息安全的大概过程，包括学了哪些东西，平时挖洞的类型和目前自己的状态等（因人而异）。

2. 目前挖漏洞遇的最多的漏洞类型
   答：目前自己是以挖公益SRC为主，所以碰到的大多数是web端的漏洞，以SQL注入为主，以及少量的XSS和逻辑漏洞…………期间也穿插了一些平时挖漏洞的过程和感受

3. 有遇到过逻辑漏洞吗
   答：有遇到过。有一次碰到某购物型网站时，发现它的商品介绍页面存在SQL注入，就会联想到它的安全度不高，所以就去注册账号测试了支付漏洞和越权类的漏洞，发现它在支付时会存在支付漏洞。后面又详细问了该支付漏洞的情况………………

4. 你遇到的SQL注入，是怎么去判断他存在注入的
   答：最开始说了手注和用sqlmap去跑，然后面试官又详细问了手注的过程。后面面试官问除了这两种还有其他方式吗？（当时就蒙了，心里也在想该怎么回答）就又说了在项目中也可以用一些漏扫工具去扫，但是平时自己挖公益SRC的时候用得比较少，所以一下没有想起来…………

5. 遇到的SQL注入，有没有getshell的经历
   （面试官问这个问题，大概率是在问你知不知道怎么通过SQL注入getshell）
   答：遇到过一个CMS，通过注入查到它的密码（说的比较委婉），然后进后台，找到了一个上传点，传了一个图片马进去………………除了这样，其实还可以通过注入点直接写shell，主要是这种方式所需要的条件比较苛刻，需要写入的权限和绝对路径才行，绝对路径还好，但是写入权限一般不会有，所以没有这种方式getshell的经历

   5.1 你知道怎么用sqlmap怎么getshell吗
   答：我知道有一个参数可以去尝试进行getshell，但是现在一下没想起来（os-shell），但是我知道用了这个参数后，sqlmap会让你选目标站点的语言，会自己去找站点的绝对路径，如果有写权限会让你选写入shell的路径………………

6. 文件上传时如果对文件头进行了限制，该怎么绕过
   答：这确实问倒我了，说了一些文件上传的方式（虽然我知道不对，但是也得说一点东西啊）。最后面试官看我确实不知道，说可以用十六进制去绕过。

7. 文件上传漏洞如何修改才能避免存在漏洞（漏洞修复方面，修复完了不存在漏洞，而不是能够绕过）
   （脑袋又一懵，这个确实了解得不多。最后自己说的也不满意，感觉面试官对这个答案也不满意）
   答：首先验证方式有白名单和黑名单机制，这一点肯定要用更安全的白名单机制。然后对上传上来的文件进行权限限制，如果是图片要进行压缩渲染，然后对更改文件名………………

8. 如果注入点有waf，你有哪些方式去绕过
   答：主要是三个方面，一方面是函数替代，另一方面是加注释、内含注释、在内含注释里再加其他数据混淆waf，再就是通过waf和解析容器的特性进行构造函数。然后再具体举了一些例子，解释了一下。期间说了一下如果找到绕过waf的方法了，可以根据该方法改一下sqlmap的tamper进行批量性的跑包
   绕waf方法参考这位大佬文章https://bbs.zkaq.cn/t/4426.html
   

9. 你用过哪些sqlmap的tamper
   （这个东西真没用过，对自己的回答也很迷）
   答：因为平时只是挖一些公益性的SRC，能手注绕过就绕过了，没有花过多时间在一个站点上，所以对tamper值有了解，没有去深入研究。然后说了有一点印象的东西…………

10. 用过nmap吗
    答：用过，了解一些基础的用法，比如获取系统信息，数据库信息和中间件这些常见的操作（其他的真不了解了，生怕面试官继续问）

11. 内网渗透时，Windows和Linux的内网穿透有几种方式
    答：目前只了解windows的操作手法，然后就把上课的那些操作大概说了一遍，最主要的是利用工具的名字没想起来，面试官还反复问，结果死活回想不起来，我和面试官都很尴尬…………（EarthWorm工具）

12. 如何获取黄金票据（不是伪造）
    （听到黄金票据，当时脑袋里只hash传递和黄金票据两个名词的印象，其他一点都想不起来。当时脑袋一慌，就有啥说啥了。）
    答：用一个工具（猕猴桃、也给忘了）抓取域控主机密码的hash值和SID值（其实还有一个NTLM值），可以用这两个值进行伪造生成一个黄金票据，需要用的时候加载上去，就能够拿到域控主机的权限…………

13. 在你进入某内网后，接下来的工作会有哪些。或者说在某内网中，需要具备什么样的条件才能继续做测试
    （开放类的问题，就比较好回答）1.
    答：如果拿到一个shell之后，先看看它的权限，如果权限比较低，先尝试对他进行提权，最好是到system权限，之后如果还要进行测试，为了方便需要把他的3389端口映射出来……………………（根据自己的理解说了一通，也不知道对不对）

————————————————————————————————————————————————————————————————
代码审计篇：

1. XXE漏洞的原理
   （真记不起了，连造成XXE漏洞的那个函数都给忘了。阿西吧，当时真想爆锤自己一顿）
   答：实话实说了，真没印象不说我觉得比瞎说要好

2. 变量覆盖的基本原理是什么
   答：因为对靶场那道题还有一点印象，所以就根据那道题延伸说了一点点

3. 文件包含的原理
   答：文件包含主要是由那几个函数引起的（include…………）主要分成本地和远程文件包含，介绍了一下概念
   3.1 如何避免远程文件包含
   答：好像在配置文件里有个选项，关闭之后可以避免远程文件包含。
   3.2具体是哪个配置文件和哪个选项还知道吗
   答：这个确实不知道
   3.3 那本地文件包含漏洞怎么避免有了解吗
   忘记怎么回答的了，但是也回答得不好

4. JAVA反序列化有了解过吗（每次面试必问，都遇见好几次了）
   答：java没有了解过，目前只了解PHP反序列化，然后就PHP反序列化原理阐述了一遍
   4.1 PHP反序列化是如何造成漏洞的，重点是如何造成的！
   然后我把原理换着方式说了一遍，再举了一个小例子。但是面试官还说很接近了，但是反序列化是如何造成漏洞的还是没说清楚

5. APP渗透测试的一个问题，好像是关于APP测试的一个专业问题，没听太清楚
   答：关于APP测试目前也只了解一些WEB端的漏洞，必去SQL注入，XSS和逻辑漏洞这些…………然后面试官也没有继续问了

6. 有没有独立的审计过一个CMS，审出通杀漏洞的
   答：目前在代码审计方面主要是以复现经典漏洞为主，还没有开始去审计通杀的漏洞。然后举了一些最近的看到的例子。面试官也没有继续深入问下去

7. 对于你目前来说，能力提升最大的限制（阻碍）是什么
   开放类的问题，就根据自身问题回答………………

8. 你有什么其他问题问我的吗
   8.1 你所在的部门在工作重点是在哪方面呢？
   面试官就介绍了一下他们部门的工作方向，所有信息方面都有涉及，然后举了一下例子
   8.2 其他公司都是先笔试，通过之后再提前约好面试时间，为什么今天的面试这么突然呢
   面试官说是因为走的内推通道，阿里比较提倡这种帮带关系，所以内推的都不用进行笔试（之前我是随机扫了一个二维码，误打误撞）
   8.3 然后就聊了一下天。其中一个观点是，之所以漏洞修复方面问得多，是希望漏洞能够彻底修复，而不是修复之后通过绕过漏洞还存在。整个面试过程持续了大概一个小时，整个过程氛围比较轻松……

面试结果：未知、多半凉凉

总结：面试难度一般，但是针对某个点一定会深挖，直到你了解的极限。面试的问题也主要是以简历上的东西为主。这次面试没面好最主要还是自己的原因，很多知识点都忘了，也没有及时复习。
虽然小弟技术不行，但是胆子大啊，哪儿都敢投，BAT、华为、中兴等公司关于信息安全的岗位都投了。如果还有下次面试的机会（首先得过笔试环节），再给各位分享面试经验。