关键词：
前段时间，国内互联网公司CY的风暴席卷了微博、脉脉、朋友圈等社交平台。其实，互联网寒冬、泡沫破裂之类的说法，基本上每年都有。但这次格外的真实。我们或多或少都会听到身边朋友、同学、同事被CY的消息。真就是「CY年年有，今年到我家」。
这一次的CY风波，让我们更加清楚地意识到，即便进入了 BAT、TMD 这样的大厂，到头来也只不过是优化指标中的一个数字、毕业大军中的一员而已。不禁感叹大环境不行呀！
以下为信息安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，没有填答案是希望大家如果不懂能自己动手找到答案，祝各位都能找到满意的工作~
注：做这个List的目标不是很全，因为无论如何都不可能覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺。
TODO LIST
- 渗透测试
- Web安全
- PHP安全
- Java安全
- Linux相关
- Windows相关
- 内网渗透
- 安全研发
- 甲方安全运营
渗透测试
如何绕过CDN找到真实IP，请列举五种方法 (★★★)
redis未授权访问如何利用，利用的前提条件是？(★★★)
mysql提权方式有哪些?利用条件是什么? (★)
windows+mysql，存在sql注入，但是机器无外网权限，可以利用吗? (★)
常用的信息收集手段有哪些，除去路径扫描，子域名爆破等常见手段，有什么猥琐的方法收集企业信息? (★★)
SRC挖掘与渗透测试的区别是什么，针对这两个不同的目标，实施过程中会有什么区别 (★★)
存储xss在纯内网的环境中，可以怎么利用？(★★)
mssql中，假设为sa权限，如何不通过xp_cmdshell执行系统命令 (★★)
假设某网站存在waf，不考虑正面绕过的前提下，应该如何绕过(分情况讨论 云waf/物理waf) (★)
Web安全
介绍一下自认为有趣的挖洞经历（或CTF经历）(★★★)
CSRF的成因及防御措施（不用token如何解决) (★)
SSRF的成因及防御措施 (★★)
SSRF如何探测非HTTP协议(★)
简述一下SSRF的绕过手法(★★)
简述一下SSRF中DNSRebind的绕过原理及修复方法(★)
介绍 SQL 注入漏洞成因，如何防范？注入方式有哪些？除了拖取数据库数据，利用方式还有哪些？(★★)
如何通过sql注入写shell,写shell的前提条件是什么?(★★)
介绍一下XSS漏洞的种类，dom型XSS和反射XSS的区别是什么?(★★)
如何防范 XSS 漏洞，在前端如何做，在后端如何做，哪里更好，为什么？(★★)
讲述一下找回密码可能涉及的逻辑漏洞(★)
假设你是甲方的一名安全工程师，应该如何降低逻辑漏洞的出现率?(★★)
oauth认证过程中可能会出现什么问题，导致什么样的漏洞?(★)
CSP应该如何使用及配置，有哪些绕过CSP的方式(★★)
已知某网站存在LFI(本地文件包含)，但是无法上传任何文件，针对该情况有哪些利用方式?(★★)
简述一下XXE漏洞产生的原理，针对PHP和JAVA，XXE分别可以进行哪些恶意利用?(★★)
PHP安全
PHP中如何使用phar://伪协议触发反序列化，利用场景以及前提条件有哪些?(★★)
如何绕过php.ini中disable_function的限制，有哪些方法，其中成功率最高的方法是哪个，为什么?(★★★)
文件上传中%00截断的原理是什么，官方是如何设计修复方案的?(★★)
实现一个一句话webshell，绕过RASP的方式有哪些，绕过机器学习检测的方式有哪些，绕过AST-Tree的方式有哪些(★★)
PHP伪协议的攻击场景有哪些？(★★)
mail函数的攻击面有哪些?(★)
如何不通过数字以及字符构造webshell，其原理是什么，此类特性还会造成什么安全问题?(★)
JAVA安全
ClassLoader是什么? 加载自定义ClassLoader的前提是什么? (★)
大概讲一下CommonCollections1的利用链，该利用链有什么样的限制? (★★)
fastjson的反序列化和普通反序列化漏洞的区别是什么? (★★)
在tomcat中实现内存马有哪些方式，有办法实现重启之后依然不会消失的内存马吗？(★)
单向代码执行链如何实现执行多条语句，如CommonCollections1 (★)
请简单讲述一下Shiro反序列化漏洞的原理，无法使用ysoerial中common-collections利用链的原因是什么? (★)
安全研发相关
简要介绍自己常用的扫描器和其实现上的特点(★★)
如果让你设计一个HIDS，应该如何设计(★)
介绍一下Python中的迭代器、生成器、装饰器(★)
介绍自己常用的python库(★)
讲一讲celery的特点以及原理(★)
简述Python中的GIL锁，以及如何打破GIL锁的限制(★★)
masscan号称世界上最快的扫描器，快的原因是什么，如何实现一个自己的masscan?(★★)
简述协程，线程，以及进程的区别(★★)
Linux相关
简述一下守护进程的概念，如何生成一个守护进程? (★)
Linux 服务器的安全运维操作有哪些？如何保护 SSH？(★★)
入侵 Linux 服务器后需要清除哪些日志？(★★)
反弹 shell 的常用命令？一般常反弹哪一种 shell？为什么？(★★★)
从主机的层面，反弹shell如何监控 (★★★)
Rootkit的种类有哪些，针对不同种类的Rootkit应该如何防护以及检测 (★★)
A账户创建了权限为766的文件夹adir，该文件夹中有B账户的文件password.txt，权限为B账户的700，请问B账户能否读取到adir/password.txt文件的内容 (★)
ssh软链接后门的原理是什么，可以通过该原理构造其他后门吗?(★)
Linux中fork的原理是什么，子进程一定会拷贝父进程的资源状态吗？(★★)
实现R3层HOOK的方式有哪些，R0层的HOOK又有哪些? (★)
Linux下如何准确实现应用识别，如识别nginx mysql等 (★)
假设某Linux机器存在命令审计(方法未知)，有哪些可能的绕过方法? (★★)
Linux常见的提权方法有哪些?(★★)
内网渗透
psexec的底层实现原理是什么? (★)
SSP接口中修复了哪个模块杜绝了mimikatz的恶意利用，具体是如何修复的？(★★)
内网KDC服务器开放在哪个端口，针对kerbores的攻击有哪些? (★★★)
在win10或者winserver2012中，如果需要使用mimikatz，该如何使用，修改注册表后如何在不重启机器的情况下获取NTLM? (★★)
域内如何查询员工对应的机器？(★)
如何查询域之间的信任关系？(★)
域控开放的常见端口有哪些？(★)
windows内网中ntlm协议认证过程 (★★★)
cobalt strike中上线方式有哪些，各自是什么原理，如果需要绕过监控，如何绕？(★★)
横向渗透中，wmic如何构造有回显的命令执行? (★★)
windows应急响应中，需要查看哪些安全日志ID，分别对应哪些攻防场景，如果该windows主机为域控，又应该查看哪些事件日志？(★★★)
golden ticket和sliver ticket的区别是什么？(★★★)
在非域主机的情况下，如何快速发现域主机？(★★)
mimikatz的原理，哪个补丁导致了mimikatz无法利用，如何绕过? (★★)
NTLM relay的攻击场景有哪些，使用NTLM relay会受到哪些限制？(★)
其他安全相关
RSA加解密流程(★)
HTTPS是如何实现的(★★)
如何防护运营商的DNS劫持/链路劫持(★★)
如何防范羊毛党？(★)
一个大范围影响的0day被曝光，作为甲方安全工程师，应该如何处理(★★)
学习资源分享
点这里【领取】或扫描下方二维码可免费领取
2022年裸辞，失业7个月，面试40家公司，终于是上岸了·····(代码片段)
上半年裁员，下半年裸辞，有不少人高呼裸辞后躺平真的好快乐！但也有很多人，裸辞后的生活五味杂陈。面试40次终于找到心仪工作因为工作压力大、领导PUA等各种原因，去9月下旬我从一家互联网小厂裸辞&#... 查看详情
“面试造航母，工作拧螺丝”，面了4家公司，感慨万千（java岗）
楼主离职已有10天，这段时间里除了看源码，就是投简历面试了。一共面试了4家，说说感受。1、XX汇XX汇是一家小型的电商网站，由于楼主的技术栈集中在Java语言这里，所以，即使楼主对并发，JVM，Netty，Spring等都稍有了解，但... 查看详情
30岁才转行网络安全，面了十几家公司，熬夜整理的网络安全面试真题（2022年末总结）
以下为整理的部分网络信息安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，没有填答案是希望大家如果不懂能自己先自己思考，实在想不出来，可以找我领取答案；另外，如果这篇反响不... 查看详情
在阿里云5年后被裁员，历经100场面试，我终于拿到了4个offer
坐标阿里云5年+，7月中拿的大礼包N+3，还了iHome，提了辆车，嘴上说着美滋滋，内心还是慌的，和前老板聊，意思是行情很差，做好心里准备面试情况，先投的字节，3面挂，B站ÿ... 查看详情
在阿里云5年后被裁员，历经100场面试，我终于拿到了4个offer
坐标阿里云5年+，7月中拿的大礼包N+3，还了iHome，提了辆车，嘴上说着美滋滋，内心还是慌的，和前老板聊，意思是行情很差，做好心里准备面试情况，先投的字节，3面挂，B站ÿ... 查看详情
在阿里云5年后被裁员，历经100场面试，我终于拿到了4个offer
坐标阿里云5年+，7月中拿的大礼包N+3，还了iHome，提了辆车，嘴上说着美滋滋，内心还是慌的，和前老板聊，意思是行情很差，做好心里准备面试情况，先投的字节，3面挂，B站ÿ... 查看详情
梅花香自苦寒来——从字节被裁员后，奋战5个月终于上岸阿里
...年多的时间，可惜的是今年4月份受疫情影响遇到了大裁员，我也是其中一员。不过好在本人有先见之明，提前做了准备，之前一直想去阿里，校招之前就做了不少准备，由此可见，这条大厂之路我蓄谋... 查看详情
14家互联网公司裁员（1-2月裁员清单）
...01;来源|云推客来2022年刚过去一个半月，已有14家公司裁员...... 下面为未经证实消息。1、微博裁员（2.17）新浪微博裁员开始。经多方面与内部人士获取信息，相关情况如下：坐标北京，批量约谈已经于本... 查看详情
联想集团大裁员：“公司不是家”和“柳传志的回应”(
联想集团大裁员：“公司不是家”和“柳传志的回应”(转贴)老文章了。在这个寒冷的冬天。再次回味回味...................“假设人类失去联想，世界将会如何？”——看了这篇文章后，大家联想一下，就会有各自不同滋味在心头... 查看详情
14家互联网公司裁员（1-2月裁员清单）(代码片段)
...：云推客来2022年刚过去一个半月，已有14家公司裁员...... 下面为未经证实消息。1、微博裁员（2.17）新浪微博裁员开始。经多方面与内部人士获取信息，相关情况如下：坐标北京，批量约谈已经于本周... 查看详情
停更的这几个月，我在忙什么
...技离职了。606天，毕业后的第一份工作，两年后终于还是离开了梦开始的地方，告别了可爱有趣的同事朋友们。年前经过多番考虑后决定要回去建设家乡了，于是便开始了漫漫的春招求职之路。我是土生土长的河... 查看详情
被迫毕业，面试30家公司，终于上岸了！
今天分享一个朋友的经历，被“毕业”后的求职经历：在老东家干了6年，发展一般，很想出去，但是一直没有合适的机会，只好一边准备面试一边学习。让我没有想到的是，突然收到了“毕业”通知&#x... 查看详情
面了6家大厂，并拿下5家offer，进大厂好像也没有那么困难吧....
...资是由基本工资和绩效工资组成的，然后年终可能是2个月，我尝试去argue了一下薪资，但是好像并没有什么卵用。总结：华为面试官和 查看详情
面了6家大厂，并拿下5家offer，进大厂好像也没有那么困难吧....
...资是由基本工资和绩效工资组成的，然后年终可能是2个月，我尝试去argue了一下薪资，但是好像并没有什么卵用。总结：华为面试官和H 查看详情
不要把公司当成家，被通知裁员时会变得不幸...
公司对于员工来说，究竟是个什么地方？不要把公司当家，公司只是你出卖劳动力，换取报酬的地方。人在社会上混，不要讲感情，也不要被别人洗脑，去傻乎乎地讲感情，跟你讲感情的老板，... 查看详情
java程序员被裁员，突击面试4家大厂，斩获2家offer~
总结面试了知乎/快看漫画/快手/头条四家公司，拿到了其中两家offer感觉面试难度整体比校招简单一些，可能是由于有正式项目经历了，基础知识问的少了些感觉今年行情不大好，不过好好准备还是能得到心仪的offer二年没面试... 查看详情
面了20家，原来大厂面试的套路是……(代码片段)
...一直在小公司，还没有经历过大厂面试。作为一个月面了20家中大厂的博主，不分享一波大厂面经实在是说不过去了。那今天就和大家聊聊大厂面试的流程，大厂都问什么内容以及如何通过技术以外的方法场外取胜。... 查看详情
2021年7月虾皮oppo富途等十几家公司面经总结(代码片段)
最近朋友内推面试了几家公司（货拉拉、虾皮、有赞、乐信、Qtrade苹果树、富途、涂鸦、OPPO、微保、微众、元戎启行），也收获了满意的offer。整理了下面试遇到的问题，作为记录。JS相关JS原型及原型链function Pe... 查看详情