阿里云暑期实习渗透测试一面

2025年3月20日 一面
总的来说问的比较简单，算上反问差不多35分钟
1. Web渗透的思路
2. 编写ShellCode Loader的思路是什么
3. 敏感命令被EDR拦截，怎么办
4. 进程Dump这种敏感操作，有没有绕过思路
5. 内网信息收集的思路
6. Waf怎么绕过
7. 文件上传漏洞如果被Waf拦了怎么绕
8. SSRF漏洞有没有了解过，挖掘和绕过方式是什么？
9. DNS重绑定有没有了解，什么原理
10. 接管云服务器时遇到告警怎么绕过
#面试问题记录#
全部评论

相关推荐

12-13 12:33
复旦大学 Java
送给春招找工作的同学！
1.26届春招和27届暑期实习用的是同一套笔试题，其实一段实习和一个项目能问的东西就那么多，大家自己搞一个知识库，把问到的面试题一条条整理出来，面试前多看几遍。2.尽量不要改面试时间，面试官大部分都是poc，平常很忙，改面试时间需要重新安排协调资源。3.每一场面试都有面评，具体可以看我置顶文章。4.坚持下去都会有Offer，ssp的比例很少，网上晒的都是幸存者偏差,薪资和面评有直接关系，但是并不绝对。高Offer需要层层审批。5.简历的格式是：教育背景+实习经历+项目+技能+个人评价。6.Spring Boot MyBatis MySQL Redisson这种格式问题一定要多注意！7.绝大多数...
点赞 评论 收藏
分享
头像 会员标识
12-17 15:57
浙江大学 Java
点赞 评论 收藏
分享
不愿透露姓名的神秘牛友
11-21 11:29
已编辑
这对吗
本人百度+腾讯实习经验，马力笔试1.5/2给我简历挂?????这对吗这对吗这对吗，真是大环境不好吗bg双非update:重新投郑州进入初试了(楼主河南人)
斯卡蒂味的鱼汤：知道你不会来数马，就不捞你😂最近数马疯狂扩招，招聘要求挺低的，你能力肯定够，应该就是因为太强了，知道你不会来才不捞你
投递腾讯云智研发等公司7个岗位
点赞 评论 收藏
分享
10-25 18:35
华东交通大学 Java
26届双非本，11月补录还有机会吗😭
hwwhwh：同双非，有大厂实习其实也没啥用，主要看运气，等就行了
点赞 评论 收藏
分享
昨天 14:23
已编辑
西安飞机工业公司职工工学院 算法工程师
点赞 评论 收藏
分享
评论
1
6
分享

招聘动态

查看更多

出海营销领先企业钛动科技

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 实习简历求拷打 #
9539次浏览 112人参与
# 担心入职之后被发现很菜怎么办 #
265780次浏览 1129人参与
# 秋招被挂春招仍然能投的公司 #
6014次浏览 92人参与
# 作业帮求职进展汇总 #
82360次浏览 543人参与
# 什么是优秀的实习经历 #
7676次浏览 202人参与
# 投格力的你，拿到offer了吗？ #
152029次浏览 813人参与
# 京东美团大战，你怎么看？ #
157641次浏览 859人参与
# 如果今天是你的last day，你会怎么度过？ #
58796次浏览 324人参与
# mt对你说过最有启发的一句话 #
33505次浏览 409人参与
# 为了找工作你花了哪些钱？ #
74746次浏览 359人参与
# 机械人晒出你的简历 #
146358次浏览 874人参与
# 摸鱼被leader发现了怎么办 #
99532次浏览 635人参与
# 考研失败就一定是坏事吗？ #
200274次浏览 1366人参与
# 秋招特别不鸣谢 #
14916次浏览 172人参与
# 2023毕业生求职有问必答 #
218465次浏览 1662人参与
# 选实习，你更看重哪方面？ #
13106次浏览 213人参与
# 第一次面试 #
1036004次浏览 13682人参与
# 金融财会交流会 #
128237次浏览 441人参与
# 你觉得多少薪资算SSP？ #
120389次浏览 425人参与
# 今年秋招你收到了多少封邮件？ #
17467次浏览 219人参与
牛客网
牛客网在线编程
牛客网题解
牛客企业服务