本篇文章給大家分享一下我在面試度小滿信息安全工程師（金融安全部）時(shí)都被問(wèn)了哪些問(wèn)題，總共經(jīng)歷了一面、二面、三面，下面一起來(lái)看一下吧，希望對(duì)有需要的朋友有所幫助啊~

安全崗面經(jīng)系列之 度小滿-信息安全工程師-金融安全部

時(shí)間線：

• x 投遞

• x+15 一面

• x+15 二面

• x+28 三面

• x+51 HR溝通

• x+83 oc

一面

時(shí)長(zhǎng)：25分鐘

• 自我介紹

• 聊一下0day

• 有提交到什么平臺(tái)嗎

• 聊一下本科專業(yè)

• java開發(fā)有做過(guò)網(wǎng)站嗎，用的什么框架

• 代碼審計(jì)一般審什么語(yǔ)言

• 代碼審計(jì)會(huì)用什么工具先審一遍嗎

• php的危險(xiǎn)函數(shù)

• 審計(jì)時(shí)用了什么工具

• 加密的源碼怎么處理

• 實(shí)習(xí)3的實(shí)習(xí)經(jīng)歷

• 實(shí)習(xí)3的績(jī)效考核

• 為什么離職

• 實(shí)習(xí)2（乙方安服）的實(shí)習(xí)經(jīng)歷

• 實(shí)習(xí)2什么項(xiàng)目給你留下了比較深刻的印象，或?qū)δ闾嵘容^大的

• 實(shí)習(xí)1（甲方藍(lán)隊(duì)）的應(yīng)急響應(yīng)經(jīng)歷

• 溯源經(jīng)歷

• python用的多嗎

• 寫poc會(huì)審計(jì)1day嗎

• 反問(wèn)

二面

時(shí)長(zhǎng)：40分鐘

• 自我介紹

• web安全一般熟悉哪塊

• 聊一下LFI（本地文件包含）

• 聊一下sql注入（分類）

• 布爾盲注聊一下

• 延時(shí)盲注聊一下

• mysql除了sleep還有什么函數(shù)可以用

• 數(shù)據(jù)庫(kù)的rce

• mysql讀寫文件怎么做的

• 了解mysql讀文件的溯源嗎（mysql蜜罐）

• sql server的命令執(zhí)行，除了xp_cmdshell還有別的方式嗎

• h2數(shù)據(jù)庫(kù)的rce

• mysql 8有關(guān)注嗎，什么特性可以利用的

• 有沒(méi)有挖掘過(guò)框架、中間件的sql注入

• 預(yù)編譯和參數(shù)綁定的區(qū)別（預(yù)編譯在數(shù)據(jù)庫(kù)操作層面，參數(shù)綁定在代碼層面）

• 實(shí)習(xí)2的經(jīng)歷

• java表達(dá)式引擎研究了什么

• 實(shí)習(xí)3的實(shí)習(xí)經(jīng)歷

• 大hw的成果

• 0day聊一下

• java代碼審計(jì)怎么審的

• 越權(quán)漏洞怎么找的

• java反序列化原理

• cc鏈各種利用姿勢(shì)

• 在一個(gè)java項(xiàng)目中怎么找可以利用的鏈

• java反射的具體流程

• java動(dòng)態(tài)代理

• log4j的反射怎么利用的

• 拿到shiro的key后怎么找利用鏈

• 有什么我剛剛沒(méi)問(wèn)到的東西嗎

• 對(duì)自己以后的安全道路有什么規(guī)劃嗎

• 反問(wèn)

三面

時(shí)長(zhǎng)：40分鐘

• 自我介紹

• 用三個(gè)詞語(yǔ)來(lái)描述一下自己

• 是什么支撐著你獲得今天的一些成就

• 在選擇這條道路的時(shí)候是怎么想的

• 對(duì)自己未來(lái)工作的規(guī)劃

• 對(duì)自己技術(shù)上的規(guī)劃

• 覺(jué)得自己的好奇心強(qiáng)嗎

• 這二十多年最懊悔的事和最有成就感的事

• 怎么看待事在人為，謀事在人成事在天這兩個(gè)詞語(yǔ)

• 怎么看待按部就班，循序漸進(jìn)，你覺(jué)得這是事情最好的解決方案嗎

• 有沒(méi)有做過(guò)一些違規(guī)的事

• 有沒(méi)有對(duì)別人做出承諾然后沒(méi)有做到的情況

• 如果自己的團(tuán)隊(duì)處于競(jìng)爭(zhēng)劣勢(shì)的話你會(huì)怎么辦

• 如果團(tuán)隊(duì)里面有人是你反感的類型你會(huì)怎么辦

• 有哪些事情或任務(wù)是你不想去做的，你會(huì)怎么辦

• 當(dāng)你接受一個(gè)全新的任務(wù)的時(shí)候，你會(huì)怎么評(píng)估任務(wù)的難度

• 之前實(shí)習(xí)的公司有沒(méi)有發(fā)offer的

• 反問(wèn)

HR溝通時(shí)問(wèn)了下對(duì)度小滿的意向度，手里的offer，然后說(shuō)中下旬談薪，不算面試

推薦學(xué)習(xí)：《PHP視頻教程》《Java視頻教程》《mysql視頻教程》《Python視頻教程》