搜索

[13811] 2019-02-28_那些年走过的信安面试路

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-02-28_那些年走过的信安面试路 那 些 年 走 过 的 信 安 面 试 路 原 创   z h u k a i a n g 7   F r e e B u f   2 0 1 9 - 0 2 - 2 8 前 言 前 言 唬 得 住 面 试 官 5 0 K ， 唬 不 住 5 K 。 公 司 一 个 银 行 外 包 项 目 ， 通 知 我 明 天 跨 省 去 面 试 ， 低 调 混 了 这 么 久 ， 正 好 拿 出 时 间 分 享 下 一 些 常 规 经 验 吧 。 公 司 一 个 银 行 外 包 项 目 ， 通 知 我 明 天 跨 省 去 面 试 ， 低 调 混 了 这 么 久 ， 正 好 拿 出 时 间 分 享 下 一 些 常 规 经 验 吧 。 第 一 步 ： 岗 位 需 求 第 一 步 ： 岗 位 需 求 一 般 我 们 平 时 看 到 的 招 聘 需 求 都 是 直 接 复 制 粘 贴 的 ， 面 试 官 说 不 定 都 没 仔 细 看 过 ， 甚 至 是 某 些 H R 从 乱 七 八 糟 的 网 页 上 贴 上 直 接 骗 人 来 公 司 面 试 给 他 增 加 绩 效 的 。 比 如 下 图 中 的 要 求 ：
我 画 圈 圈 的 这 句 话 ， J A V A 程 序 ， 然 后 后 面 给 了 一 堆 P H P 程 序 的 例 子 ， 这 招 聘 要 求 一 点 都 不 走 心 。 不 扯 其 他 的 了 ， 回 到 重 点 。 这 次 给 到 我 邮 件 的 需 求 是 ： 目 前 总 需 求 约 为 2 人 。 要 求 学 历 二 本 及 以 上 ， 计 算 机 相 关 专 业 ， 有 2 年 以 上 信 息 安 全 实 战 经 验 ； 熟 悉 常 见 网 络 攻 击 手 段 和 验 证 方 法 ， 熟 悉 常 见 的 w e b 漏 洞 ， 并 能 深 入 了 解 漏 洞 原 理 ， 熟 练 使 用 各 种 w e b 安 全 测 试 工 具 ， 了 解 一 种 以 上 的 数 据 库 （ 包 括 但 不 限 于 O r a c l e 、 M y s q l 、 S q l   S e r v e r 或 D B 2 数 据 库 ） ， 熟 练 掌 握 P L / S Q L ， 执 行 力 强 ， 善 于 沟 通 与 合 作 ， 有 优 良 的 服 务 意 识 ， 身 体 健 康 。 大 致 一 扫 ， 除 去 花 里 胡 哨 的 东 西 ， 要 求 非 常 简 单 ， 大 致 判 断 此 次 面 试 为 公 费 旅 游 。
第 二 步 ： 分 析 需 求 第 二 步 ： 分 析 需 求 需 求 2 个 人 ， 那 么 我 一 个 人 的 话 ， 就 有 2 0 0 % 的 机 会 面 试 过 关 。 （ 没 毛 病 ） 挖 洞 经 验 全 靠 吹 ， 比 如   补 天 平 台 T O P 3 0 0 , 漏 洞 盒 子 T O P 1 0 0 ， S R C 年 度 前 三 ， 众 测 排 名 前 列 。 这 是 炫 耀 自 己 平 时 挖 洞 的 战 果 。 这 是 炫 耀 自 己 平 时 挖 洞 的 战 果 。 一 定 要 加 上 自 己 是 某 知 名 安 全 团 队 的 核 心 成 员 ， 如 果 害 怕 唬 不 住 ， 我 们 不 能 像 h e l e n 一 样 说 自 己 是 中 国 匿 名 者 负 责 人 吹 牛 逼 ， 不 过 可 以 说 自 己 是 X X X 安 全 团 队 创 始 人 ， 让 他 查 去 吧 。 （ 反 正 他 也 查 不 到 ） 这 是 告 诉 对 面 我 们 是 有 团 队 支 撑 的 ， 我 不 是 一 个 人 。 这 是 告 诉 对 面 我 们 是 有 团 队 支 撑 的 ， 我 不 是 一 个 人 。 学 历 方 面 的 话 ， 还 在 上 学 的 同 学 们 要 好 好 准 备 高 考 ， 因 为 很 多 单 位 ， 尤 其 是 国 企 和 事 业 单 位 之 类 的 ， 学 历 还 是 挺 关 键 的 ， 已 经 毕 业 的 同 学 ， 可 以 相 办 法 考 个 大 专 ， 然 后 再 找 机 会 专 转 本 。 这 是 展 示 自 己 学 历 。 这 是 展 示 自 己 学 历 。 有 证 书 的 话 可 以 再 把 自 己 拥 有 的 证 书 列 出 来 ， 比 如 C N V D 原 创 漏 洞 ， C V E 编 号 ， c i s p , c c i e , c i s s p , p m p 等 等 ， 英 语 四 级 证 书 还 有 驾 驶 证 就 别 写 出 来 了 。 切 记 ! 这 是 加 分 项 。 这 是 加 分 项 。
随 便 审 计 一 个 没 人 抢 的 源 码 ， C V E 就 随 便 拿 了 。 以 上 是 自 我 介 绍 的 时 候 说 的 第 三 步 ： 常 见 的 第 三 步 ： 常 见 的 w e b 漏 洞 漏 洞 常 见 的 w e b 漏 洞 ， 你 要 是 问 面 试 官 ， 估 计 他 也 不 一 定 能 清 晰 的 表 达 出 来 ， 这 里 我 推 荐 《 O W A S P   T o p   1 0   2 0 1 7 》 推 荐 可 以 看 下 这 个 P D F ： h t t p : / / w w w . o w a s p . o r g . c n / o w a s p - p r o j e c t / 2 0 1 7 - o w a s p - t o p - 1 0 / 。 里 面 详 细 介 绍 了 漏 洞 原 理 及 漏 洞 的 修 复 方 法 。 最 好 背 出 来 ， 刚 毕 业 那 会 面 试 渗 透 实 习 生 ， 有 位 面 试 官 ， 让 我 默 写 O W A S P   T O P   1 0 _ 2 0 1 3 心 里 有 一 种 日 了 狗 的 感 觉 ， 因 为 真 的 没 有 去 记 过 。 说 起 常 见 漏 洞 ， 要 是 加 深 提 问 ， 可 能 会 难 倒 很 多 人 。 比 如 ：
问 ： X S S   ，   分 几 类 ， 分 别 是 哪 几 类 。 答 ： 3 类 ， 反 射 型 ， 存 储 型 ， D O M 型 。 再 问 ： 反 射 型 和 D O M 型 有 什 么 区 别 ？ 答 ： ? ? ? 再 再 问 ： 可 能 我 描 述 不 清 ， 那 我 具 体 点 ， 反 射 型 和 D O M 型 他 们 跟 服 务 器 有 交 互 吗 ? 答 ： 有 ？ 没 有 ？ 这 就 是 基 础 不 牢 靠 的 原 因 ， 面 对 这 种 情 况 ， 我 们 有 两 种 解 决 方 法 ： 1 .   好 好 学 习 基 础 ， 下 次 联 想 到 我 们 输 入 反 射 型 X S S   P a y l o a d 时 ， 有 W A F 拦 截 提 示 的 时 候 ， 我 们 就 知 道 反 射 型 跟 服 务 器 是 有 交 互 的 。 2 .   套 路 的 话 ， 答 非 所 问 ， 面 试 官 问 我 们 这 个 问 题 ， 主 要 考 察 的 是 对 X S S 的 认 知 ， 所 以 我 们 不 能 因 为 不 知 道 就 瞎 说 ， 甚 至 回 答 不 懂 ， 我 们 要 把 自 己 对 3 种 X S S 类 型 的 理 解 清 楚 的 陈 述 给 面 试 官 ， 尽 管 你 回 答 不 出 来 ， 那 么 这 个 问 题 也 不 会 让 你 扣 分 太 多 ， 因 为 面 试 官 从 你 的 对 话 中 判 断 出 你 对 X S S 真 的 还 是 了 解 的 ， 只 是 没 有 特 别 精 通 罢 了 。 基 础 真 的 涉 及 太 多 太 多 东 西 ， 划 重 点 ， 千 万 不 能 回 答 不 知 道 。 想 办 法 扯 到 自 己 精 通 的 方 向 。 自 行 发 挥 附 上 我 以 前 发 的 一 个 精 短 的 面 试 总 结 ：
阅 读 量 超 过 1 W ， 还 算 比 较 热 门 ， 就 是 因 为 这 里 重 点 梳 理 的 非 常 明 确 ， 给 接 下 来 的 面 试 者 提 供 了 面 试 准 备 的 方 向 。 第 四 步 ： 各 种 第 四 步 ： 各 种 w e b 安 全 测 试 工 具 安 全 测 试 工 具 有 些 人 可 能 真 的 只 讲 自 己 用 的 ， 比 如 b u r p s u i t e ， s q l m a p ， a w v s ， 讲 完 就 不 说 话 了 。 这 个 时 候 面 试 官 往 往 会 不 太 满 意 。 其 实 这 个 是 吹 牛 P 的 好 机 会 ， 虽 然 问 的 是 w e b 安 全 测 试 工 具 ， 但 是 我 们 拓 展 讲 ， 那 就 是 安 全 渗 透 工 具 了 。 我 大 致 分 这 几 个 类 ： 第 一 类 第 一 类 : 扫 描 类 扫 描 类 N m a p ， A w v s , A p p s c a n , N e t s p a r k e r , B u r p s u i t e   也 直 接 说 自 己 在 g i t h u b 上 有 自 己 写 的 开 源 扫 描 工 具 。 展 现 了 自 己 的 开 发 实 力 ， 重 点 加 分 项 ， 因 为 有 时 候 可 以 把 你 当 开 发 用 。 第 二 类 ： 注 入 类 第 二 类 ： 注 入 类 s q l m a p , 其 他 我 就 不 说 了 第 三 类 ： 抓 包 类 第 三 类 ： 抓 包 类
B u r p s u i t e , F i d d l e r 第 四 类 ： 爆 破 类 第 四 类 ： 爆 破 类 m s f , 九 头 蛇 （ h y d r a ） 第 五 类 ： 内 网 渗 透 类 第 五 类 ： 内 网 渗 透 类 n c ( 瑞 士 军 刀 ) ， m i m i k a t z ， h a s h d u m p ,   m s f ,   p o w e r s h e l l 说 的 越 多 越 好 ， 反 正 面 试 官 也 听 不 清 ， 你 说 的 越 多 ， 让 人 感 觉 越 牛 P 。 第 五 步 ： 数 据 库 的 了 解 第 五 步 ： 数 据 库 的 了 解 其 实 每 个 数 据 库 都 有 自 己 的 优 缺 点 ， 这 里 笔 者 直 接 梳 理 几 个 容 易 记 的 。 1 .   O r a c l e ： 安 全 性 高 ， 价 格 昂 贵 ， 支 持 多 用 户 大 数 据 的 处 理 2 .   M y s q l :   所 有 公 司 最 常 见 的 数 据 库 ， 中 小 公 司 的 最 爱 ， 甚 至 淘 宝 都 用 的 是 m y s q l 分 布 式 数 据 库 常 见 针 对 m y s q l 的 提 问 ， 会 问 到 m y s q l 的 手 工 注 入 一 定 要 知 道 m y s q l   5 . 0 以 上 才 有 i n f o r m a t i o n _ s c h e m a , 我 们 可 以 直 接 从 该 表 读 出 数 据 库 的 用 户 名 密 码 ， 5 . 0 以 下 不 可 以 直 接 爆 库 ， 爆 表 ， 5 . 0 以 下 是 多 用 户 单 操 作 ， 5 . 0 以 上 是 多 用 户 多 操 作 。 一 些 常 用 的 手 工 注 入 函 数 理 解 见 ： h t t p s : / / t x f 7 . x y z / 2 0 1 7 / 0 6 / 0 1 / s q l t 盲 注 / 。 问 的 深 入 点 ， 可 以 问 ： m y s q l 注 入 点 ， 用 工 具 对 目 标 站 直 接 写 入 一 句 话 ， 需 要 哪 些 条 件 ？ 如 图 所 示 ： 一 般 我 们 只 回 答 : 网 站 绝 对 路 径 ， r o o t 可 写 权 限 多 答 出 2 点 ， 你 就 赢 了 ， 虽 然 在 实 战 中 ， 第 三 点 和 第 四 点 是 废 话 。 面 试 官 不 知 道 你 在 讲 什 么 ， 但 是 又 会 觉 得 你 讲 的 很 有 道 理 的 样 子 。 3 .   S q l   S e r v e r ： 只 支 持 w i n d w o s , 操 作 简 单 ， 安 全 性 及 性 能 都 不 咋 地 。 4 .   D B 2 ： 操 作 简 单 ， 同 时 提 供 G U I 和 命 令 行 ， 能 在 所 有 主 流 平 台 上 运 行 （ 包 括 w i n d o w s ） 。 最 适 于 海 量 数 据 。 这 一 般 ， 我 们 直 接 选 择 最 简 单 的 m y s q l 讲 就 行 了 。 第 六 步 ： 简 历 第 六 步 ： 简 历 先 给 大 家 看 个 上 次 有 个 大 佬 收 到 的 简 历 ：
这 份 简 历 拿 到 手 ， 我 只 能 会 心 一 笑 。 简 历 非 常 重 要 ， 是 面 试 官 看 人 的 第 一 印 象 ， 就 像 我 们 约 妹 子 一 样 ， 第 一 眼 的 印 象 决 定 了 后 面 你 与 他 的 进 展 速 度 。 这 就 是 人 们 常 说 的 第 一 印 象 很 重 要 。 也 收 到 过 写 的 尚 可 的 简 历 ： 第 七 步 ： 后 言 第 七 步 ： 后 言 安 全 行 业 ， 要 常 常 关 注 我 们 行 业 的 消 息 ， 因 为 一 不 小 心 ， 你 就 有 可 能 赚 到 几 十 万 的 Q B 。
当 然 这 貌 似 薅 羊 毛 薅 的 有 点 过 分 了 ， 也 告 诉 我 们 关 注 安 全 动 态 的 重 要 性 ， 往 往 一 个 0 D A Y 变 成 1 D A Y 之 后 还 能 为 你 在 漏 洞 平 台 刷 到 不 少 钱 。 * 本 文 作 者 ： z h u k a i a n g 7 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理