启明星辰渗透测试岗位面经

本来我以为启明星辰里面的办公环境会有多么高大上，但结果进去一看，和爱立信相比，也还是不行。 到那里先做了一份笔试题，题目一会upload上来。我突然发现linux c的线下笔试题套路都差不多，但是我对于c位运算都不是太熟悉，还有结构体，得赶紧补补。 面试官一上来还是先问FTP的协议实现，然后问了socket怎么设置超时参数，比如你socket服务器一直socket不上(我也不知道表述的是否正确)

网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。

在实习僧上投了启明星辰的开发岗，下午2点面试，先挖坑，面试结束写总结。

首先有个失误，我在BOSS上面投的简历，然后约了笔试，上面写着天河智汇PARK，用高德一搜就有了，然后我也没细看。等面试去了之后找不到公司所在的那栋楼，再用高德一看，天河有两个智汇PARK。启明是在天河客运站的后面兆联元岗。 先说一下笔试题吧， 1、给你一个链表头节点head，让你写一个删除节点，删除等于5的节点。 2、什么是死锁，死锁的条件，如何避免死锁。 3、线程同步的方式有哪些？ 4、192.168.0.1至少需要几个字节存储。 5、给你几个函数名，选择TCP服务端和客服端都用那些函数。 6、什么是内

本篇文章主要涉及一下几个方面： [java] view plain copy 对称加密非对称加密？  什么是同源策略？  cookie存在哪里？可以打开吗  xss如何盗取cookie？  tcp、udp的区别及tcp三次握手，syn攻击？  证书要考哪些？  DVWA是如...

服务器系统运维相关 DVWA是如何搭建的？ phpstudy，lamp，docker IIS服务器应该做哪些方面的保护措施 保持Windows升级 使用IIS防范工具 移除缺省的Web站点 如果你并不需要FTP和SMTP服务，请卸载它们 有规则地检查你的管理员组和服务 严格控制...

由于面的岗位是渗透测试实习生嘛，面试相对来说不是很难，中途有一些扯闲聊家庭背景什么的，我上面就没记，主要是上面记录面试的部分题目，不一定是正确的答案，但是都是自己总结的。希望对大家有帮助！！！

1.拿到一个待检测的站，你觉得应该先做什么？ 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 5.0以下是多用户单操作，5.0以上是多用户多操做。 3.在渗透...

启明星辰面试题：1：刚开始让自己介绍简历上的项目2：已知一个病毒把一个pe文件注入到了svchost.exe（这个进程是系统进程，无法attach），并且把pe信息全部抹掉了，释放pe的病毒已经自己删除，已知有向外联系的行为，怎么dump出这个pe文件？3：进程隐藏技术了解多少，目前隐藏的技术可能有二十几种，显示的有十几种，随便说几种？4：对僵尸，蠕虫，有什么了解，说下理解，给你一个病毒你是怎么判...

主要讲解内容 [java] view plain copy 1.什么是WebShell?  2.什么是网络钓鱼？  3.你获取网络安全知识途径有哪些？  4.什么是CC攻击？  5.Web服务器被入侵后，怎样进行排查？  6.dll文件是什么意思，有什么用？DLL劫持原理 &nbsp...

0x00漏洞概述2021年03月12日，GRIMM的研究人员披露Linux 内核的iSCSI子系统中存在3个已有15年历史的安全漏洞，具有普通用户权限的本地攻击者能够利用这些漏洞绕过超级用户模式执行保护(SMEP)、超级用户模式访问保护(SMAP)和内核页表隔离( KPTI)，最终获得Linux系统上的root用户权限。0x01漏洞详情SCSI(小型计算机系统接口)是用于传输数据的标准，该数据最初...

https://wx.ichunqiu.com/m/article/index.html?articleId=4309 转载于:https://www.cnblogs.com/bakblog/p/9289597.html

网络安全、Web 安全、渗透测试之笔经面经总结