某二线互联网大厂安全工程师，转正实习一面(网络安全)

1:自我介绍

2:说你挖src时，之前提交大量无效漏洞，后面是怎么复盘提升的

3:src漏洞挖哪些类型，越权漏洞怎么挖的

4:怎么配合ai做越权漏洞挖掘，高危接口越权删除等，你的agent怎么防护这类问题发生，oAuth认证原理

5:说登录框挖得比较多，你登录框挖了哪些漏洞

6:sql注入漏洞的原理，分类

7:java安全了解吗？fastjson漏洞原理

8:有自己写过什么安全工具吗？(结合vibecoding+ai在工具中如何嵌入的讲了些)

9:对工具召回，实际效果，可优化方向等进行了提问讨论

10:渗透测试项目提问，讲解挖过的经典越权漏洞原理

结尾:聊得还行，面试官结束说我知识广度深度都挺好，不过最后看官网挂了……

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……

宙飒zhousa.om