image

编辑人: 独留清风醉

calendar2025-02-04

message4

visits1016

阿里实习内推安全岗一、二面面试经历

两次电面

第一次,忽然接到电话,听到一个懒懒的声音:

  • 喂,你好,是XXX么。你现在有时间来面试嘛。好的。首先,我看你这个简历的项目,你先给我介绍下吧
  • (我忘了我介绍的啥了)
  • 你写C写得多嘛
  • 一般能不写就会用python
  • 你想做哪方面啊
  • 逆向。。。吧?
  • IDA pro用过没?
  • 没有
  • 没用过你做什么逆向
  • 我用过其它的radare啥的
  • 那问你个简单的问题,如何在main函数前执行一个函数
  • (一瞬间想到了析构函数,但不记得还有construtor function)卧槽我不知道,我能谷歌么
  • 那你给我讲下GOT表怎么回事
  • 卧槽我只知道是地址表
  • 你这也不知道那也不知道你做什么逆向
  • 我。。。我他妈又不是天天做这个,鬼记得住。基础还是有的
  • 哦,你对linux比较熟?
  • 额。。。
  • gdb下打印怎么打
  • print。。。
  • 你知道啥啊知道,你们年轻人还需要学习。你们非常学校的那套理论,学个什么基础学得比谁都快。但是学来学去这个水平啊,图样,那一无。识得唔识得唔?面试就这样了,你还有啥要说的没?
  • 您说的是,您觉得我要做这行的话需要学习下啥?
  • (指导状态)至少IDA要用熟,要能把程序逆向到C代码。
  • 这个。。。不容易吧,虽然F5下就好了(不要问我为啥IDA几乎没用过却知道,IDA pro book那本书还是很棒的)
  • 啊,那个GOT/PLT是啥,程序怎么装载运行的都要清楚。
  • 是,是,您说的是。还有其它问题没。
  • 没了。。。

几天后,有天周六下午,忽然又接到一个电话,声音有些生涩,位置标识杭州:

  • 你好,我是阿里巴巴移动安全部的。看到你的简历,你现在有空来面试么?
  • 你。。。先自我介绍下吧。
  • 我叫XXX,来自XXX。完了。。。
  • 额。。。你说这个项目这个天网检测系统是怎么回事
  • 这玩意儿其实特别简单。我们就是正则匹配恶意网址。那个知道创宇你知道么,比你们高到不知道哪里去了,我们就想做他那个挂马检测。
  • 额。。。你说这个基础安全检测平台,你完成启发式检测未知攻击和DDOS检测
  • 这玩意儿其实也特别简单,就是定期读数据库比对数据包变化。
  • 你平常有什么项目么
  • 没有
  • 你平常有去哪儿实习过吗?
  • 实验室忙,不让
  • 那,你暑假能来实习吗。
  • 估计去不了吧,可能顶多一个月
  • 那我们今天的面试就到这里。你还有什么想问的么
  • 没有

然后就跪了。

创作类型:
原创

本文链接:阿里实习内推安全岗一、二面面试经历

版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。
分享文章
share