哔哩哔哩电面

CTF 相关

• 简述 CTF 攻防赛的流程和一些技巧；

服务器运维

• 查看当前端口连接的命令有哪些？netstat 和 ss 命令的区别和优缺点；
• Linux 服务器的安全运维操作有哪些？如何保护 SSH？
• 入侵 Linux 服务器后需要清除哪些日志？
• 反弹 shell 的常用命令？一般常反弹哪一种 shell？为什么？

渗透测试

• 介绍渗透测试的流程；
• 简要介绍自己常用的扫描器和其实现上的特点；
• 介绍 SQL 注入漏洞成因，如何防范？注入方式有哪些？除了数据库数据，利用方式还有哪些？
• 如何防范 XSS 漏洞，在前端如何做，在后端如何做，哪里更好，为什么？
• 介绍 CSRF 漏洞和常用的防护手段；
• 介绍 SSRF 漏洞，如何深入利用？如何探测非 HTTP 协议？如何防范？

安全运营

• 如何防范羊毛党（有猫池）？
• 如果 SRC 上报了一个 XSS 漏洞，payload 已经写入页面，但未给出具体位置，如何快速介入？
• 发现一个大范围影响的新漏洞，如何快速排查公司资产？
• 如果你是安全运营的负责人，简要介绍你对安全方面采取的措施；
• 发现了一个漏洞，你报告给开发人员，但是开发人员不愿意修漏洞，如何沟通？（这是个什么奇怪的问题。。。）