拓竹

1 篇面经19 道面试题

官方招聘开始复习

7617

是否有分析或绕过 CSP 的实践经历？

软件工程基础安全与认证

经历介绍

—

7618

HTTP 请求走私是什么，与分段请求解析有什么关系？

软件工程基础安全与认证

原理机制

进阶

7619

请介绍 SRC 漏洞挖掘或攻防演练的实际经历。

项目与综合面试项目背景、架构与职责

经历介绍

—

7620

是否在 SRC 中挖掘过 XSS 漏洞，如何验证和修复？

软件工程基础安全与认证

经历介绍

—

7621

为什么没有投入更多时间进行 SRC 实战？

项目与综合面试能力成长与学习方法

行为面

—

7623

什么是宽字节 SQL 注入，如何防范？

软件工程基础安全与认证

原理机制

进阶

7624

时间盲注中的延时函数受 WAF 限制时，应如何分析验证与防护？

软件工程基础安全与认证

故障排查

进阶

7625

云实例元数据服务 IMDS 是什么，有哪些安全风险？

软件工程基础安全与认证

概念解释

进阶

7626

服务端模板注入是什么，如何识别和防范？

软件工程基础安全与认证

原理机制

进阶