网络安全面试经验分享:蘑菇街/网络安全

《网安面试指南》http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484339&idx=1&sn=356300f169de74e7a778b04bfbbbd0ab&chksm=c0e47aeff793f3f9a5f7abcfa57695e8944e52bca2de2c7a3eb1aecb3c1e6b9cb6abe509d51f&scene=21#wechat_redirect

蘑菇街

  • 介绍一个自己提交SRC(我提交的都比较 low 啊。。。好尴尬)
  • CSRF 成因及防御措施;如果不用 token 如何做防御?
  • SSRF 成因,如何深入利用,防御措施;
  • 介绍常用的 Python 的库;
  • 使用过哪些不太常见的python内置库
  • 介绍一下 Python 中的迭代器、生成器、装饰器
  • Linux 中让命令在后台运行的方法有哪些?

笔试

  • 从一个文件中读取 100 到 200 行,并发送到一个 URL 上。(面试官没带电脑,我简单说了一下,他又问了中间可能出现哪些异常,怎么处理)

二面

二面三部分

  1. 综合性问题
    • 你大学做过最有成就感的事情是什么
    • 问我们专业(信息安全和法学双学位)感觉像是你们专业设立的意义是什么
  1. 技术性问题
    • 说到算法,他问了快速排序
    • 说到C++,他问了cpp的并发(CPP是如何解决多线程竞争资源的
    • 说到恶意代码,他问了:你对逆向有什么理解
    • 我说了项目(类似入侵检测系统),他说
      • 你们的威胁情报肯定不够新..怎么办
      • 你们的数据量太小了怎么办
      • 如何处理误报
  1. 提问

随便问吧--回答的还是很认真的


And--蘑菇街会约面试时间,而且管是小姐姐还是小哥哥说话都很温柔 +加分

-----其他的都忘了,大概半小时 And 半小时以后收到了邮件 not pass

相关推荐
Dream Algorithm6 小时前
CT、IT、ICT 和 DICT区别
经验分享·信息与通信
PAK向日葵7 小时前
【算法导论】如何攻克一道Hard难度的LeetCode题?以「寻找两个正序数组的中位数」为例
c++·算法·面试
终焉暴龙王10 小时前
CTFHub web进阶 php Bypass disable_function通关攻略
开发语言·安全·web安全·php
百川11 小时前
Apache文件解析漏洞
web安全·apache
倔强青铜三13 小时前
为什么 self 与 super() 成了 Python 的永恒痛点?
人工智能·python·面试
刚入坑的新人编程14 小时前
暑期算法训练.9
数据结构·c++·算法·leetcode·面试·排序算法
梅羽落15 小时前
谷歌无法安装扩展程序解决方法(也许成功)
经验分享
前端小巷子17 小时前
深入 npm 模块安装机制
前端·javascript·面试
希望奇迹很安静18 小时前
SSRF_XXE_RCE_反序列化学习
学习·web安全·ctf·渗透测试学习
六哥探店实录118 小时前
外带服务的温度:藏在包装里的“生活共情力”
经验分享·职场和发展·生活·创业创新·学习方法·新浪微博·餐饮行业