1、自我介绍2、介绍一下你在xxx实习做过的一些事情、负责哪些内容3、xxx项目是怎么做的、遇到过哪些难点、难点又是怎么解决的4、大模型平台的安全评估，模型的应用安全评估你是怎么做的？是做一个模型越狱还是说做哪些方面的一些工作5、你之前打过域控是吗，打域控有什么思路6、黄金票据和白银票据7、给你一个目标或者是给你一个网站，你会用哪些思路去做一个信息…

如何从heapdump中定位到shiro密钥？ 如何防御SSRF打云数据？ 回答一下你用AI做出来的最得意的作品。 CSRF的漏洞原理、怎么测？ SSRF的漏洞原理，如何快速验证该站点SSRF是否存在？ Fastjson的漏洞原理？实际怎么测？ TCP三次握手的原理。 SQL注入，如何拿WebShell？有哪些前置条件？ 给你一个官网主站，里面功能…

1、如何快速判断一个点是否有sql注入2、sql语句都被预编译了，哪些点还可以注入3、sql注入遇到waf怎么绕过4、文件上传检验了后缀名，怎么绕过5、如何测一个ssrf漏洞6、给你一个站点，给出完整的测试思路7、如果只给你一个主域名，如何拓展资源8、在信息收集中，发现某个ip并不在客户提供的列表里，如何证明他是该客户的资产9、agent渗透中，如…