深信服安全服务校招，二面面经(网络安全)

原创

GGDog Sec
GGDog Sec

GGDog Sec

2026年11月11日 09:16
北京

去阅读

二面

1. 讲讲文件上传的绕过思路

2. 如果成功上传了 shell，但上传目录没有执行权限，你有什么思路？

3. fastjson 漏洞的原理，不同版本该怎么打

4. Log4j2 的原理可以说一下吗？

5. 不同数据库如何 getshell

6. 内存马的原理是什么？内存马的查杀流程？

7. 内网中常见的横向移动方式有哪些？分别详细介绍一下

8. 黄金票据、白银票据区别

9. 如何排查挖矿进程？挖矿木马的流量特征是什么？

10. 你在护网行动中，担任什么角色？

11. 如何判断安全告警是真实攻击还是误报？

12. 白盒审计做过吗？

13. 开发过什么安全工具？

14.反问环节