以下转自vivo安全工程师岗面试题：
- tcp/udp区别
| tcp | udp | |
|---|---|---|
| 是否面向连接 | 是 | 否 |
| 是否可靠 | 是 | 否 |
| 传输字节流 | 传输udp报文 | |
| 首部复杂，利用率不高 |
- 堆和栈的区别
3.** 进程和线程的区别**
进程是资源分配的单位，比较大，而线程是执行单位，比较轻量级 - arp欺骗与预防
在同一个局域网内，主机之间是通过mac地址来相互识别的，但是网络层过来的数据包是ip地址标识的，所以我们会调用arp协议将ip地址转换为mac地址，然后根据这个mac地址进行数据包的转发，而arp协议原理大概可以理解为去查一份ip-mac地址映射表，通常情况下，这个表时没有问题的，但是只要某一个主机发送特定的广播，这个表就会出现错乱，就会将某一个主机ip地址（通常为网关）绑定到攻击者的mac地址上，那么受害者的所有数据包都会经过攻击者，对了通常攻击者还会做一个流量转发，这样被攻击者才不会察觉到被攻击。
预防的话就是可以设置ip-mac静态绑定 - sql注入
sql注入产生的原因其实还是没有对输入输出进行安全过滤的问题，后台的直接将用户的输入当做了sql语句的一部分，然后就直接执行了，导致用户对sql语句可控。 - xss，csrf攻击的目标原理
xss其实也算是注入的一种，只不过属于html/js注入，注入类漏洞的都是没有对用户输入输出进行安全处理导致的。而csrf的话更有一种隐藏在黑暗中的刺客的感觉，而且是借刀杀人的那种，这里借的刀就是用户的会话状态（或者说cookie?）,举一个例子，比如你请求了一个带有csrf漏洞的普通页面，可能这个页面中就有这么一段代码<img src=http://www.xxx.com?action=del&id=2>这段代码就悄悄地去请求了你的博客（www.xxx.com），并且删除了id为2的文章 - rop攻击
以下转自360企业安全面经
作者：薛定谔的offer箱
链接：https://www.nowcoder.com/discuss/139226
来源：牛客网
- 平时用什么软件测试（BP）
- 你觉得BP哪里特别好用
- 你有没有看过测试工具的源码（没有）
- 给你一个网站，你怎么找漏洞，举个例子
答：首先问面试官是漏洞挖掘还是奔着渗透测试去的，如果是普通挖洞，个人比较喜欢先找输入点，以此来测试可能存在的各种注入情况(包括xss)，然后登陆处的逻辑，（验证码绕过，登陆流程可绕过，越权等），如果是渗透，首先就是扫目录，查旁站，判断cms等信息收集工作，当然端口也是会扫的判断操作系统以及搭建的服务… - 你说验证码绕过，说说看怎么检测验证码绕过漏洞
验证码绕过，我现在立马想到的有三种，验证码不变（等于没有验证码），验证码位数太少且规律简单，这样可以通过爆破突破，还有一种就是短信验证码特有的逻辑漏洞，即使直接把短信验证码返回到响应中。 - 你知道csrf吗，解释一下
- csrf怎么防御知道吗
加随机token,判断referer(很容易被绕过)，验证码 - 看你写过poc，你能举一个例子吗
- 你比较了解哪些漏洞
sql注入与xss - 说一说怎么发现sql注入
当然情景还是挺多的（登陆框处、url、http头中）
手工挖掘利用单引号，or 1等方式判断普通的一些注入，如果是时间盲注则需要用sleep这种结合if判断进行，利用工具一般都是用sqlmap测试一个url。 - 听过盲注吗，解释一下
盲注重点就是突出在盲字上，就是不像普通的报错注入可以在页面中回显处数据库错误信息，当然盲注还分为时间盲注与布尔盲注，布尔盲注相对于时间盲注挖掘起来又要相对便利一点，布尔盲注理解起来就是有变化与没变化这么一个01判断，比如当我们在一处参数后加了一个单引号 - 我看你会用python，会的多吗
- 代码注入能讲一下吗
我对php的代码注入要熟悉一点，一般都是用于调用了一些危险的函数并且组合了在这个函数中有些参数用户可控就很容易导致代码注入，例如php中的array_map（）函数，如果这个函数中的函数名是用户可控的，那么久很容易导致代码注入。 - owasp top 10 哪些你比较了解的说一下吧
- sql注入
- xss
- 不安全的配置
- 逻辑漏洞
- csrf
- 越权
- 弱口令
海康威视
作者：薛定谔的offer箱
链接：https://www.nowcoder.com/discuss/139226
来源：牛客网
海康威视似乎没有笔试，突然就来了电话。一开始就直入主题，没有自我介绍。所有面试中问的问题最多（30几个？）的面试，中途还换了个面试官接着问（接力嘛？？）面试全称围绕简历进行，同样针对项目的细节和实习的工作问了很多问题。
面试问题大致如下（省略了项目和实习相关的问题）：<--------------------------问题看这(๑‾ ꇴ ‾๑)
- 我看你简历上说会bp和sqlmap，能说一下你觉得bp有什么优点吗，你觉得哪里好用
- 你觉得哪个功能最好用
- sqlmap用的多吗，了解sqlmap的高级使用吗，比如使用插件和一些条件过滤
- sql注入有哪些类型说一下
- 盲注知道吗
- 有写过sql注入的插件吗
- 看你写了解主流web漏洞，你说一下主流的有哪些
- 能讲一下xss的原理吗
- 怎么防御xss呢
- 听过富文本吗？
- 黑名单要怎么设置过滤？
- 你写了些什么脚本，是自己定义了策略吗
- 说一下你渗透一个网站是怎么样的思路
- 你见过最有意思的一个漏洞是什么。
各处收集的
- 对称加密非对称加密？
- 什么是同源策略？
- cookie存在哪里？可以打开吗
- xss如何盗取cookie？
- tcp、udp的区别及tcp三次握手，syn攻击？
- 证书要考哪些？
- DVWA是如何搭建的？
- 渗透测试的流程是什么
- xss如何防御
- IIS服务器应该做哪些方面的保护措施：
- 虚拟机的几种连接方式及原理
- xss有cookie一定可以无用户名密码登录吗？
- 什么是WebShell?
- 什么是网络钓鱼？
- 你获取网络安全知识途径有哪些？
- 什么是CC攻击？
- Web服务器被入侵后，怎样进行排查？
- dll文件是什么意思，有什么用？DLL劫持原理
- 0day漏洞
- Rootkit是什么意思
- 蜜罐
- ssh
- DDOS
- 震网病毒
- 一句话木马
- Https的作用
- 手工查找后门木马的小技巧
- 描述OSI（开放系统互联基本参考模型）七层结构
- TCP和UDP的区别
- 脱壳
- “人肉搜索”
- SYN Flood的基本原理
- 什么是手机”越狱“
- 主机被入侵，你会如何处理这件事自查解决方案：
- NAT（网络地址转换）协议
- 内网穿透
- 虚拟专用网络
- 二层交换机
- 路由技术
- 三层交换机
- IPv6地址表示