整個(gè)過(guò)程就是一個(gè)面試，我是滲透測(cè)試的實(shí)習(xí)崗。面試的時(shí)候我很雞賊，錄了音，方便自己后續(xù)整理，然后面試官是個(gè)廣東的師傅，口音很重，很多問(wèn)題沒(méi)聽(tīng)清

天融信滲透測(cè)試面試題

1、2021 OWASP十大應(yīng)用有哪些，身份驗(yàn)證與認(rèn)證一般系統(tǒng)是如何設(shè)計(jì)的，token傳輸過(guò)程是怎么樣的，token怎么跟用戶***（這里沒(méi)聽(tīng)清 ），客戶端是如何把token傳到服務(wù)端。什么是同源策略，有些什么
2、php有哪些敏感文件，phpinfo包含哪些信息，如何發(fā)現(xiàn)phpmyadmin，可以得到什么信息（后面兩個(gè)沒(méi)答出來(lái)），php過(guò)濾敏感字符，有哪些字符
3、sql注入原理、防御，寬字節(jié)注入原理，針對(duì)寬字節(jié)的防御，寬字節(jié)過(guò)濾了哪些敏感字符，寬字節(jié)常用的繞過(guò)，mysql查詢當(dāng)前用戶的語(yǔ)句是什么。mysql提權(quán)有了解嗎？udp、mof提權(quán)原理懂不懂。
4、給你一個(gè)待檢測(cè)的站點(diǎn)如何滲透，怎么獲取站長(zhǎng)郵箱和姓名的，給你一個(gè)登錄框你怎么滲透，登錄框不能爆破的情況下你怎么滲透，nmap的掃端口常用的命令，（我說(shuō)的是nmap -sV -T4 +ip，），那你這個(gè)可以掃多少端口呢，怎么掃全端口
5、bp有哪些模塊，bp+xray如何進(jìn)行聯(lián)動(dòng)，內(nèi)網(wǎng)穿透工具用過(guò)哪些，msf有哪些模塊，你用msf掃永恒之藍(lán)的時(shí)候有什么用到的模塊。
6、csrf全稱、原理、防御手段
7、apache、nginx、iis哪些版本有解析漏洞，將具體的漏洞，講下他們的poc
8、三次握手、四次揮手

贊一下(3) 踩一下 查看面試題參考答案>>

天融信網(wǎng)絡(luò)安全公司，最近新質(zhì)生產(chǎn)力一詞在一些文件里被反復(fù)提及，我在網(wǎng)上找資料的時(shí)候，看到天融信目前的方向是人工智能+安全，且已經(jīng)有了一定成果推出了基于生成式AI技術(shù)（sora、chatgpt）推出了——天問(wèn)大模型。

北京天融信公司產(chǎn)品經(jīng)理助理面試題

問(wèn)題：Python 水平，產(chǎn)品推廣。
回答：熟悉基本操作，用機(jī)器學(xué)習(xí)做過(guò)一個(gè)真假新聞檢測(cè)的項(xiàng)目。給定一個(gè)新聞標(biāo)題、出處以及對(duì)于新聞的評(píng)論，通過(guò)構(gòu)建模型處理這些信息，檢測(cè)新聞的真?zhèn)?。找?zhǔn)產(chǎn)品的目標(biāo)人群，定位好目標(biāo)消費(fèi)者后，找相應(yīng)的推廣方式。

贊一下(0) 踩一下 查看面試題參考答案>>

問(wèn)了一些專業(yè)基礎(chǔ)知識(shí)，大致就是。Java基礎(chǔ)知識(shí)點(diǎn)，數(shù)據(jù)機(jī)構(gòu)方面的數(shù)組鏈表，tcp/ip
七層模型，計(jì)算機(jī)網(wǎng)絡(luò)，框架的使用中Spring ，Mybatis,還問(wèn)了項(xiàng)目相關(guān)的，項(xiàng)目比較弱。

北京天融信公司JAVA開(kāi)發(fā)人員面試題

ava的基礎(chǔ)類型有哪些，String是不是基礎(chǔ)類型，String、StringBuffer、StringBuilder的區(qū)別
==和equals（）有什么不同，為什么要重寫(xiě)hashcode()和equals（）
集合框架（ArrayList、LinkedList、HashMap）
ArrayList、LinkedList的介紹，set是無(wú)序還是有序的，TreeSet的原理
HashMap底層原理，怎么做到線程安全(currentHashMap(分段鎖（segment）))，不用以上的怎么做到（collections的方法）
異常有了解嗎。。try{}catch{}finaly{}
多線程的創(chuàng)建方式（3種）線程池介紹下（核心線程、非核心線程、等待隊(duì)列）線程池滿了會(huì)怎么樣
數(shù)據(jù)庫(kù)的索引的優(yōu)缺點(diǎn)，實(shí)現(xiàn)。索引在什么情況下不起作用，對(duì)模糊查詢有影響嗎
jdk1.8新加的操作有什么（。。。。）
javaweb的框架（spring、springboot）
線程方法 sleep 與 wait 的區(qū)別
計(jì)算機(jī)網(wǎng)絡(luò)的7層模型，每層是干什么的。tcp、udp有什么不同，三次握手，http和https有什么不同
大數(shù)據(jù)方面說(shuō)下
數(shù)據(jù)結(jié)構(gòu)（棧、隊(duì)列、樹(shù)（遍歷（廣度、深度）））怎么判斷一個(gè)鏈表是否成環(huán)
分布式的相關(guān)技術(shù)（一個(gè)聽(tīng)不懂的名詞）
linux了解嗎。。
怎么對(duì)無(wú)序的Set 進(jìn)行排序
快速排序了解么

贊一下(9) 踩一下 查看面試題參考答案>>