北京长亭科技-安全服务，校招二面面经(网络安全)

原创

GGDog Sec
GGDog Sec

GGDog Sec

2026年11月8日 09:31
北京

去阅读

你刚才(自我介绍)说实习打过红队，具体讲讲你红队打出的成果。

shiro反序列化550，721的区别？

shiro反序列化被waf拦截怎么办？

打金融公司的时候遇到过前置机吗？遇到了有什么思路？

打点getshell之后怎么扩大成果？内网怎么快速拿分？

你觉得内网怎么打是最稳妥，最难被检测出来，最容易获取大成果的？(面试官说就两步，找集权系统，然后掏0day打)

你会代码审计吗？

有自己开发过什么安全工具吗？

sql注入预编译的防御原理是什么？

你之前说的挖洞agent，遇到了sql二次注入能测出来吗？

公司其实一般都有自己的agent挖洞工具，你如果做项目一般也是用公司的工具。那你觉得在公司已经有较为成熟，成体系的安全工具，ai工具的情况下，你的开发能力怎么展现效果？

你做过哪些工具的二开？burp插件开发？

反序列化类的漏洞你一般怎么打？有开发过相关的自动化工具吗？