二进制安全找实习记录(1)

• canary 存储在哪里（这里我答 TLS）
• 接着上问：问我如何获取 TLS 结构（我答通过 fs:0x30）
• 接着上问：只能用 fs 寄存器吗？（我答还可以通过 gs 寄存器）
• 接着上问：fs 和 gs 寄存器有什么区别（我想了好久说了个没区别，然后面试官告诉我确实没啥区别，不同平台和架构用的不一样而言【这不是坑我吗？我还真以为有啥区别呢…因为我记得 fs 是针对用户态的，gs 是针对内核态寻找 per_cpu 变量的…】）
• 还有很多问题，我都忘记了（因为基本不会，所以没啥印象）…

注：V8 我几乎全答错了，哎，如果对 V8 不是很熟悉，最好就别写了

• V8 讲下 turbofan 中你印象深刻的优化趟
• 讲下 typer 趟主要做了什么
• 讲下 load elimination 趟主要做了什么
• 讲讲常数折叠
• 讲讲逃逸分析
• 你复现的漏洞其实都是很老的漏洞了，请问你有跟踪过最近的漏洞吗？（无…乐，笔者复现的基本都是 2020 的，然后面试官告诉我，其实 turbofan 现在几乎很难在挖到漏洞了，然后让我多跟踪一下目前的比较前言的技术或者漏洞）
• 然后还问了一些 V8 相关的，笔者基本都是不了解，不清楚，所以就不记录了

然后就是闲谈了

• 你有读研的打算吗？还是想直接工作？
• 这两个方向你是更偏向于内核还是浏览器呢？（我答的内核）
• 现在我们实验室其实搞 linux 内核比较少了，基本都是搞 Windows 和 MAC（悲，…这就应该算是婉拒了）
• 然后就是经典反问：我问了下他们每天的工作日常
  • 他告诉就是优化 fuzz，分析 crash，写高 level 的利用脚本，形成武器库（然后我也不会 fuzz)
• 最后他告诉我，fuzz 是必备的（又一次拒绝了？如果一开始面试就告诉我 fuzz 必须会，哪可能就直接结束了，乐）

这次面试面了一个多小时，虽然问的问题不算难，但是不知道为啥脑子一片空白，所以总体来说就是全程被拷打，虽然失败了，但是从面试中我也知道了自己的不足，以及以后应该往那个方向努力。

二面：
没想到挺到了二面，但是是群面。
内核方向问的都挺基础的，没啥好说的，感觉面试官是打CTF的，问的很多跟CTF相关

• 用户态问了栈溢出、非栈上的格式化字符串漏洞、canary、ptmalloc的管理结构
• 内核态问了一些常见的保护和绕过方式，然后还问了一些漏洞利用相关的
• 然后我简历上写了我软件安全课程写过 PE 病毒，所以问了我一些 PE 相关的东西，比如如何寻找某个函数的地址，如何直接在kernel32.dll中寻找gadget（不用工具）

总结：基本问的都是漏洞利用相关的

浏览器方向一如既往的不会，早知道不写了，吐了，又被面试管拷打了

• 又让我说 turbofan 呜呜呜…
• 问了一些漏洞利用相关的，比较简单
• 问了一些对象模型相关的，比较简单
• 然后问我编译原理、优化相关的，嗯…不会，后悔为啥大二没有好好学了
• 然后就是漏洞挖掘了，但是我不会，嘿嘿

最后还是一如既往的要求会 fuzz 所以直接没了（所以为啥要我进二面，我一面不是说了我不会 fuzz 吗？呜呜呜）

总体来说基础的东西偏多，所以还是要注重一些底层的基础，如果你是大一或大二，建议学习操作系统、编译原理、数据结构的课程时好好学习，不要偷懒。

总结：
总体来说开发方向找实习相对简单一下（笔者菜鸡开发都能面一面，虽然也被拒绝了），二进制方向只要你技术强，其实也还好，主要还是笔者太菜了

然后还投递了一些其它公司的安全岗，但是都没回复我，哎，搞安全，没技术，寸步难行…所以也不打算找实习了，考研吧

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中…(img-DxcBHEFP-1712886069066)]