2023年护网面试全记录：从菜鸟到绿盟实习生的心路历程与经验分享

目录

前言

近年来，国民警卫队网络已越来越著名，参与者的数量越来越大。相应地，面试要求的困难逐渐增加，工资也有所下降。在这里，我将总结今年在保护互联网面试和投资互联网面试的心理旅程方面的经验（作者的悲惨心理旅程之后，作者的艰难而颠簸的心理旅程。我希望每个人都应该小心将来的坑/（ㄒoㄒ）/）

让我首先谈论作者的背景。我也是一个新的天才。我只是在2022年7月和8月才开始联系渗透测试的方向。在最初的几个月中，我在家中观看了B站自学，后来我注册了互联网安全培训。上课，2023年4月在绿色联盟实习三个月。尽管在这三个月中我还没有学到很多技能，但我获得了很多经验。

直接进入主题，并提交您的简历以进行面试问题：

今年，我参加了三家工厂的采访：Qi'anxin，Qingtengyun和上海公共安全部的三个办公室。

Qi'anxin过程

Qi'anxin的招聘过程非常麻烦，从提交简历开始起来有些折磨，但是可以理解，毕竟它是一家领先的公司。

1.准备简历提交

2。批准简历后，您需要根据QAX给出的简历模板再次填写并填写提交。

3。提交模板简历后，供应商（外包公司）将向您发送QAX学习材料，并开始为QAX的两个书面测试做准备。一些书面测试问题确实非常有偏见（例如不同CVE之间的漏洞。有什么差异等），而得分线被认为是合格的。第一个书面测试是一个技能问题，第二个书面测试是设备问题（使用QAX设备）。但是，尽管这些困难，但供应商会找到一些让您通过它的方法。只要还不错，它就可以通过（特别是如何通过？

4。通过书面测试并等待采访。有很多QAX提交者，因此面试花了很长时间，作者还等待了两个星期，然后等待采访。面试时间也总是在等待电话。例如，作者在周四的8:00在肯德基等待了这次采访。

QAX访谈：自我介绍，无论您是否有保护互联网的经验，等等。我在实习期间回答了HW的经验，所以我还谈到了设备与访调员之间的区别一段时间。您知道避免漏洞（Qax非常喜欢询问这一点）吗），什么是必不可少的漏洞，选择一种详细的方法来利用脆弱性以及流量的特征是什么。 （我选择了Shiro）您知道哪种类型的网状管理工具？ Ice Scorpion和Godzilla的交通特征，看看应如何确定交通包是Webshel??l通信。如果您收到通知，服务器已经下降并且有内部水平的迹象，并且自第一个连接以来已经过去了两个小时，您应该做什么，该怎么办？如果您是攻击团队，那么当您拆除服务器时会有什么攻击想法？遇到