手机浏览器扫描二维码访问
走进来一个年轻小伙子,手里还拿着他的简历。
靠,这是面试官?这么年轻!
毕业了吗?
年纪摆着那里,技术水平肯定也高不到哪里去,让一个技术水平不行的人充当面试官,这家公司的底蕴可想而知。
张洋恨不得立即转身就走,不过,出于礼貌,他还是忍住了。
“你好,张先生,我这家公司的老板-李逸。”李逸从张洋脸色察觉到了什么,笑了笑,自我介绍道。
闻言,张洋面色稍微好看了一些。
原来是老板啊!这个身份充当面试官肯定没问题,年轻,只能说他有背景。
“你好,李总!”张洋回道。
“张先生,有三年工作经验,在工作中,接触不少系统漏洞吧!”李逸笑着问。
“是的,系统漏洞在硬件、软件、协议具体的实现或系统安全策略上存在的缺陷,这种是很难避免的,”张洋不慌不忙,沉稳地说。
“嗯,方便我问几个技术问题?”李逸笑着问。
“没问题!”张洋毫不怯场。
已经对这份工作不报什么期望,不过已经开始面试了,张洋倒想看看这么年轻就当上老板,能给他出什么样的问题,就当做一次面试演练吧!
“水平越权访问,这种漏洞你遇到过吗?”李逸笑着问
“很常见,越权访问是一种“基于数据的访问控制”设计缺陷引起的漏洞,……。”张洋回答道。
“嗯!不错,如果是你,你是会怎么防御水平越权呢!”李逸笑着点头,接着问。
“是有几种防御方法,1,登录凭证要时刻验证,……,2,用户操作要进行对应的权限检查,不能只根据操作参数或链接执行功能,……。”张洋详细地介绍。
李逸点了点头,张洋回答很具体,基础很牢固。
“如果拿到拿到一个待检测的站,你准备做那些动作呢?”李逸接着问。
张洋思考了片刻回复:“要分几个步骤,具体流程是:信息搜集、漏洞挖掘、漏洞利用、权限提升、日志清理、总结报告,做修复方案,……,等等。”
“ysql注入点,用工具对目标站直接写入一句话,需要哪些条件?”
“3389无法连接,有几种情况?”
“如何突破注入时字符被转义?”
“目标站禁止注册用户,找回密码处随便输入用户名提示:“此用户不存在”,你觉得这里能怎么利用?”
……
很快,李逸提出一个接一个的问题,张洋神色渐渐变得认真起来,回答的速度越来越慢。
对方的提问,都是一些非常基础,却有包罗万象,知识面极广,
有一些他回答不上来的问题,对放顺口就给出详细的答案。
从他随口提出的问题,以及快速给出的标准答案,各种技术问题,信手拈来,张洋已然明白,自己看走眼了,眼前这个年纪比自己还小几岁的老板,在系统安全方面的知识水平高出自己一个层次。
轮回乐园:至尊奥法 刚要飞升天庭,你告诉我这是西游 朱标遗嘱:父皇,你还有一个皇孙 御卡师之路 开局绑定:高品质男神系统 你们加油,我坐地起飞 温柔囚牢 一号警官 四合院:谁敢惹我,就坑哭谁! 仙神陵 穿越后大佬她只想种田 全球末世:沙雕系统又造孽 大秦:融合蓝染,灭百家吞六国 大唐扫把星 穿书后我成了反派男配他妈 玄幻:我选择就能变强 原神问答:惩罚,社死名场面 帝皇铠甲穿越超神学院 重生后,美男集邮系统带我躺赢 世子不是个省油的灯
忻妍,弹琴的时候不能走神,更不能偷偷看本王。别自恋,我那是光明正大的看。王爷,我要成亲了。她,热爱探险,却探到了翎帝国,成了王府侍女,公主皇后欺负她宫女侍女欺负她,最可恨的是王爷也欺负她,老虎不发威,真当她是病猫!什么?还有一个深仇冤屈?不把这些事解决都对不起她自己!什么天下什么君臣,她只认公平,没有公平?那她就创造一个。如果您喜欢琴师傲妃禀报王爷,我要成亲了,别忘记分享给朋友...
别人想要变强,都要拼命的修炼武功磨练技法。而我,变强只需要动一动。如果您喜欢升级属性面板,别忘记分享给朋友...
这是一本以海贼王为世界背景的虚拟现实网游,获得了‘克隆果实’(可以克隆其他人除了实力外的一切)的主角赵宇的日常冒险(装逼)故事ps一个伪海迷写的海贼同人网游小说,希望大家不要太较真儿。如果您喜欢网游之航海王世界,别忘记分享给朋友...
小时候,受到村里一个寡妇的阴影,导致身体那方面出了故障,成年之后,当一桩无性婚姻选择了我,面对我的,是屈辱的煎熬还是奋起的幸福?面对夜夜娇妻入怀,我真的能做到无动于衷吗?...
洛清身为一个漂亮乖巧的女孩子,从小到大就没受过什么委屈,人人都得称她一声洛爷,直到某天她伸张正义帮了一个人,从此之后甩都甩不掉。打也打不过吵也吵不过,还被逼得好好学习天天向上洛爷每天都在受威胁以后你空一题,我亲你一下。某天,同桌交换抽查作业。结果洛爷试卷上什么也没写,还画了个大王八。苏同桌表情危险,缓缓逼近就这么想让我亲你,嗯?洛爷你胡说!我没有!我不想!如果您喜欢学神他苏炸了,别忘记分享给朋友...
穿越九洲大陆的刘昂,开局就获得九转金丹成为金仙,在九洲大陆收徒传道搅动风云的故事。无敌文,主角老爷爷流,大杂烩,偏日常如果您喜欢开局签到九转金丹,别忘记分享给朋友...