深信服安服实习生面试心得

最新推荐文章于 2025-04-09 21:50:43 发布

流水~天涯

最新推荐文章于 2025-04-09 21:50:43 发布

阅读量1w

点赞数 35

CC 4.0 BY-SA版权

分类专栏：面试

本文链接：https://blog.csdn.net/jia3643/article/details/104846267

本文记录了作者申请深信服安服实习生的面试过程，包括一面、二面和HR面的关键问题和作者的回答。面试涉及OSI七层模型、网络故障排查、XSS漏洞防范、逻辑漏洞、爬虫技术、CTF知识、安全工具和应急响应流程等，同时也分享了面试体验和面试后的反思。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

二月中旬申请了深信服的安服实习生，今天下午刚刚完成三面，从投简历到三面完成花了差不多三个星期，总的来讲感觉实习生面试不是很难，但是也有一些自己薄弱答不上来的地方，想记录一下其中的经历和收获。

0x00概述

一面 ：技术面，
二面：技术面+一些个人问题
三面：hr面

因为第一次面试没有经验，结果两次技术面都忘记录音了，哈哈，可能记得不是很全，emmmm，尽量我多记起来一点
OWASP TOP10是重点！
重要的一点：问题是我回忆起来的可能不太全，然后答案是我当时的回答或者后来的反思，有可能不全或者错误的地方或者更好的答案，希望大家能够批评指正

0x01 一面

1，OSI七层模型和http的几种请求方式
应用层、表示层、会话层、传输层、网络层、数据链路层、物理层
GET；POST；PUT；DELETE; HEAD；TRACE；OPTIONS；
2，网络故障的排查流程，以及如果QQ，微信能用但是打不开网页是哪里除了问题？
ping 127.0.0.1，排查本机 TCP/IP 协议是否正常；ping 本机IP 排查网卡或网卡驱动是否正常；ping 同网段IP，排查交换机端口工作模式、vlan划分；ping 通网段网关；排查主机到本地网络是否正常；ping 公网IP 排查路由是否正常；ping 公网某个域名，排查DNS服务配置是否正常
QQ，微信能用但是打不开网页一般是DNS出了问题
3，XSS漏洞和防范
反射型，存储型，dom型（特殊的反射型）
反射型XSS：<非持久化> 攻击者事先制作好攻击链接, 需要欺骗用户自己去点击链接才能触发XSS代码
存储型XSS：<持久化> 代码是存储在服务器中的，每当有用户访问该页面的时候都会触发代码执行。
DOM型XSS：通过修改页面的DOM节点形成的XSS，称之为DOMBased