拓竹

2 篇面经31 道面试题

官方招聘开始复习

7612

存在文件包含风险但没有文件上传功能时，如何分析可能的输入来源？

软件工程基础安全与认证

故障排查

进阶

7613

Java 反序列化为什么可能形成安全漏洞，如何防范？

软件工程基础安全与认证

原理机制

进阶

7614

是否做过代码安全审计，具体怎样定位和验证问题？

软件工程基础安全与认证

经历介绍

—

7617

是否有分析或绕过 CSP 的实践经历？

软件工程基础安全与认证

经历介绍

—

7618

HTTP 请求走私是什么，与分段请求解析有什么关系？

软件工程基础安全与认证

原理机制

进阶

7619

请介绍 SRC 漏洞挖掘或攻防演练的实际经历。

项目与综合面试项目背景、架构与职责

经历介绍

—

7620

是否在 SRC 中挖掘过 XSS 漏洞，如何验证和修复？

软件工程基础安全与认证

经历介绍

—

7621

为什么没有投入更多时间进行 SRC 实战？

项目与综合面试能力成长与学习方法

行为面

—

7624

时间盲注中的延时函数受 WAF 限制时，应如何分析验证与防护？

软件工程基础安全与认证

故障排查

进阶

7625

云实例元数据服务 IMDS 是什么，有哪些安全风险？

软件工程基础安全与认证

概念解释

进阶