绿盟秋招安服一面

原创

师傅爱喝水
师傅爱喝水

师傅爱喝水

2026年10月20日 14:04
北京

去阅读

面试时长：约 1h
面试官：广州绿盟 · 梅花k面
面试体感：整体和简历关系非常大，基本是按照技术栈和项目经历问的。

▍ 开场与方向

01. 自我介绍

02. 你擅长什么，自己说一下（看简历技术栈）

▍ Web 渗透与反序列化

03. 打点的思路说一下

04. 站库分离怎么判断，渗透思路

05. Shiro 反序列化时利用链过长被 WAF 拦截怎么办？

06. Shiro 有 key 无链怎么利用

07. 反序列化利用中，不出网的利用方法

08. 文件上传的绕过方法

▍ 内网与云原生

09. 内网中 webshell 有了，但是有负载均衡怎么绕过

10. 域控、云控的渗透方法（k8s 相关）

11. Docker 逃逸相关方法

12. 现在在内网中，如何拿下域控主机的权限

▍ 漏洞利用与代码审计

13. Fastjson 不出网同时 TemplatesImpl 被禁用的情况下怎么办

14. 高版本的 JDK 绕过核心是什么

15. 代码审计擅长什么

16. 你之前挖过的织梦 RCE 代审是怎么做的

17. 给你一个 Java 通用系统你会怎么代审

▍ 智能体开发

18. 智能体开发的思路是什么，你的智能体是怎么开发的

19. 代码审计智能体你是怎么做的

▍ 红队与实习经历

20. 国护红队中主要承担什么角色，干什么

21. 国护中你有什么突出的成果

22. App 相关的逆向加固有了解吗，你对 App 逆向的渗透思路

23. 你之前在 xxx、xxx 实习过项目具体是干什么，项目成果中的 xxx 是怎么实现的

24. 你之前应急响应相关的经验是在干什么

▍ 方向与反问

25. 渗透、内网、代审、APP 哪个是你未来想深入的方向

26. 为什么要选这个 base

27. 你有什么想问我的吗

---