1、宽字节注入原理，是只有 gbk 编码的才存在宽字节注入吗？2. php 反序列化原理 3. 内网一台机器，只有一个 mssql 的服务账户权限，如何进行后续的利用 4. rsa 算法原理/aes 算法原理 5. 一台机器不能出网，如何把一个 exe 文件放到对应的目标机器上去（dmz 区）6、文件上传7、sql注入

安服岗，校招，面试流程在校招中算是比较快的，先进行笔试，笔试都是一些常规的网络安全问题。笔试通过后会发出技术面的视频邀约（我是线上，有的是线下面试），面试官人不错。第一轮是技术面试，问了一些常见漏洞原理，平时学习网安知识的途径，redis利用方法，平时用的渗透工具，攻防渗透思路，http代理工具，平时与什么样的人交往，反问环节。第二轮我以为还是技术面试（因为我觉得第一轮技术面试问的问题比较基础），结果是业务面试，问有关当前行业现状，自己的职业规划，对行业的看法，对深信服的了解情况。面试官人很不错，给我提了很多建议。

面试挂了，哎学的虽然是网络安全专业，但是安全水平还有待提高

这是我第一次面试，先让我简单进行一下自我介绍，由于没有经验所以直接把简历上的所有项目都讲了一遍现在看来是一个很愚蠢的行为，没有给面试官更多了解我的机会。然后问我研究过什么漏洞没有，接着问我又没有什么想问的，我说没有（太天真了TT）过几天收到通知，挂了

技术官很专业也很和蔼，确实是我太菜又紧张了，问的其实都差不多是基础知识，但是会问比较细，需要对漏洞原理和修复手段都比较深入了解才好

哥斯拉、蚁剑、冰蝎2.0的流量特征分别是什么？如何判别天眼中流量告警的真实有效性？（椒图）威胁情报反序列化漏洞sql注入上传webshell应急响应流程、应急的体系、应急的理论模型、应急的工具猕猴桃、cs内网（溯源、权限维持、免杀、内网漫游、内网有什么协议、黄金白银票据原理、溯源的思路、应急的处理）

青藤云安服校招

本来是没有约上面试的，面试截止时间错过了，但是后来，sxf打电话给我，询问原因，我说我没看邮件错过了。安排了第二天的面试，面试官是一个战队的大牛，开始师傅进行了介绍，我也进行了自我介绍，询问我的校园经历，在学校的时候，是否挖到过一些漏洞，做没做过靶场练习，因为我大学期间参加了工作室，询问了在工作室的经历，学习什么干什么等等。因为自己没有挖到过漏洞主要是打ctf，师傅对漏洞的挖掘和实战的攻防比较看重。对ctf不太敏感。个人觉得还是要提高自己的挖洞和实战能力。对编程语言的要求还是比较高的，尽量要拿出自己实际的项目，太简单的看不上的。综上所述，应该知道我的结果了吧，差的有点远收到了感谢信。但是面试下来感受不错，最后我询问的问题就是“此刻的我应该在准备哪些技术是企业所希望看到的？”给出了中肯的建议