笔试题主要考的是计算机网络相关的知识，包括路由器规则链的设置，防火墙的作用啊，如何保证操作系统安全，二层交换机和三层交换机的区别。还有一些密码学相关的知识，公钥密码有哪些，还有linux操作中用户，用户所在组，其他用户。Linux的中密码存放的位置。这些东西上课的时候确实学过，但知识面太广了，如果不是经常用很难全部了解。而且笔试还没有范围和大纲，准备的时候就只能瞎碰，除非你面试了许多家这个岗位的公司有丰富的经验。只能说这个专业和web渗透关系不大。...查看更多

1.去公司先填表然后会有笔试题随便做了下2.HR一面，过了以后会让分公司副总面。3说下副总面的感受吧:面到一半就去接电话了，副总有一定的专业管理知识，但是面的20分钟感觉不是很愉快，架子有点大。4.后面给了offer，HR给offer的时候我说考虑一下可能要人很急吧，HR直接就把时间定了，把电话挂了，这点很不舒服，网上看了下感觉很坑，整个公司都死气沉沉的，不是太喜欢这种气氛。...查看更多

面试过程： 在网上交完简历后收到面试通知，面试形式是电话面试，问的都是技术问题，不会问的很细致，考察的东西范围比较广，当时技术很菜没通过。 面试官问的面试题： 对称加密非对称加密？什么是同源策略？cookie存在哪里？可以打开吗 xss如何盗取cookie？tcp、udp的区别及tcp三次握手，syn攻击？证书要考哪些？DVWA是如何搭建的？渗透测试的流程是什么 xss如何防御 怎么测试和发现sql注入IIS服务器应该做哪些方面的保护措施： 虚拟机的几种连接方式及原理 xss有cookie一定可以无用户名密码登录吗？...查看更多