北森云計算（安全工程師一面）補二面
我是8月15做的測評，8月19下午5點進行的一面。
面了有一個小時二十分鐘，快把我面麻了。
簡歷上的全部都問到了，關(guān)于漏洞方面像XSS之類的問的比較深。
1、自我介紹
2、滲透測試過程
3、信息收集是怎么收集的
4、你了解哪些漏洞
5、介紹下sqli
然后就是深挖sqli
6、介紹下XSS
深挖XSS
7、CSRF和SSRF有什么區(qū)別
8、CSRF防御和SSRF防御
9、用過哪些工具
10、burp有哪些模塊以及哪些漏洞通常使用burp
11、wireshark使用
12、了解DDOS嗎
13、synflood原理
14、synflood防御
15、arp欺騙原理
16、https連接過程
17、數(shù)據(jù)庫有哪些類型
18、刪除一個表的語句
19、了解事務(wù)嗎
20、介紹一下項目
21、線程與進程
22、了解同步嗎
23、反問
記得的大概就是這些，可能有所遺漏。發(fā)面經(jīng)攢人品?。。?
——————————————————————————
北森的流程還是挺快的，才過兩天，周一就打電話給我說有二面。8月23二面。
1、自我介紹
2、實習(xí)中有印象的漏洞
3、反序列化漏洞原理
4、TCP和UDP
5、TCP三次握手
6、TCP三次握手中哪些階段容易受到攻擊
7、synflood如何防御
8、linux操作系統(tǒng)中獲取8080端口的具體命令
9、受到滲透后，linux應(yīng)該對哪些地方檢測
10、寫一個斐波拉契數(shù)
11、反問
感覺涼了，斐波拉契我都沒寫出來，對自己無語死了?。?！
