渗透测试面试

面试官把一台笔记本推过来，渗透屏幕上只开了一个登录框。测试“给你二十分钟，面试拿到这个后台的渗透权限。”没有靶场地址，测试没有提示，面试连目标是渗透什么系统都没说。这是测试我经历过的最真实的一场渗透测试面试，也是面试最能看出一个人实战水平的方式。

很多人以为渗透测试面试就是渗透背题。SQL注入原理、测试XSS分类、面试CSRF和SSRF的渗透区别，这些当然要会，测试但面试官真正想听的面试，是你怎么把这些东西串起来用。我见过一个候选人，OWASP Top 10背得滚瓜烂熟，问他拿到一个登录接口第一步做什么，他愣了五秒说“先跑sqlmap”。这种回答基本就结束了。正确的思路应该是先看请求包，判断参数类型、是否有验证码、返回信息是否可枚举，再决定是手工测还是上工具。工具是手的延伸，不是脑子的替代。

面试里高频出现的一个场景是：给你一个IP，没有域名，没有指纹信息，你怎么开始？我的习惯是先nmap扫端口，但不会一上来就全端口扫描。先扫常见端口，同时开一个全端口扫描在后台跑。80和443优先看，如果有web服务，直接访问看返回头、title、favicon。favicon的hash拿去查指纹库，经常能直接定位到具体CMS和版本。有一次面试官给了个IP，我通过favicon识别出是某国产OA的某个版本，直接报了一个已知的未授权访问漏洞路径，面试官当场就说“你平时确实在干活”。

漏洞利用环节最能拉开差距。面试官不会只问你“SQL注入怎么利用”，他会问“如果目标有WAF，注入点确认了但跑不出数据，你怎么办”。这个问题没有标准答案，但考察的是你的知识储备和应变能力。可以尝试分块传输绕过、大小写混合、内联注释、编码变形，也可以看WAF类型针对性绕。如果实在绕不过，换思路——注入点不一定非要在参数值里，HTTP头里的X-Forwarded-For、Referer、Cookie都可能是注入点，而且往往防护更弱。这些细节，没踩过坑的人答不出来。

内网渗透是另一个分水岭。面试官问你“拿到一台web服务器权限之后做什么”，如果只说“提权”，那太单薄了。实际流程是：先看当前权限能读什么文件，找配置文件里的数据库密码、云AK/SK、内网其他系统的凭据。然后看网络连通性，能不能访问内网其他段。再看这台机器上有没有域环境相关的信息，比如是否加域、域控在哪。很多时候不需要提权就能横向，因为配置文件中躺着现成的密码。我面过一家公司，面试官听到我说“先翻配置文件再考虑提权”，直接说“你应该是真做过内网”。

报告能力经常被忽视。面试官可能会给你一个场景：你发现了一个高危漏洞，但业务方说这个系统不能停，你怎么写报告？这不是考你文笔，是考你沟通和风险把控。漏洞描述要能让开发看懂，复现步骤要能让运维复现，修复建议要具体到改哪行配置或加什么过滤规则。别写“建议加强输入验证”这种废话，要写“在XX文件的XX函数中，对参数id使用intval强制转换”。面试官看到这种细节，就知道你写过给开发看的报告，而不是只写过给甲方看的PPT。

最后说一个反直觉的点。面试中遇到不会的问题，直接说“这个我没接触过，但我的思路是……”比胡编乱造强十倍。渗透测试涉及的面太广，没有人什么都懂。面试官更看重你的思维方式和学习路径，而不是你背了多少答案。我见过一个候选人，被问到某个冷门中间件的漏洞时坦诚说不会，但接着说了自己会怎么去查、怎么去验证，面试官反而给了很高的评价。

这行面试，本质上是在验证一件事：你到底是只会用工具，还是真的理解渗透测试的每一个环节。工具会过时，漏洞会修复，但排查思路和解决问题的能力不会。