面经详情

面试了几家公司的渗透测试工程师，发现各个公司对实战的经验很看重，而且对基础知识问的会比较多。面试这家公司首先是投了简历，简历通过后，会面试，面试总共三轮，第一轮是HR面试，会问一些家庭相关，个人发展规划，以及会针对你的简历提一些简单的问题。第二轮是项目经理面试，会着重问一些技术上的问题，各个公司普遍都会要求编程和内网经验，以及有没有提交过漏洞等，会比较看重。第三轮是副总面试，会谈一些大方向上的事情之类的。总的来说只要有一定的实力，还是很容易进来的，并没有想象的那么难。...查看更多

面试官是某实验室负责人，会先短信约时间，然后到时候进行面试。面试的时候会对简历中提到的内容进行深挖，比如提到web漏洞的话，会问你基本原理、出现的场景以及相应的防御策略之类的。所以简历上写的内容不要自己给自己挖坑。其次还会问是否关注近期的漏洞情报，常看什么技术媒体之类的。总得来说不是很难。...查看更多

渗透测试实习生电话面试，知道创宇的小哥哥面我的，人超级好，很耐心地引导我。 1、给你一个网站，你有什么渗透思路； 2、mysql 5.0版本前后有什么区别； 3、宽字节注入理解和利用； 4、XSS成因及防护措施； 5、DOM型XSS； 6、CSRF的成因及防护措施； 7、同源策略； 8、SSRS； 9、XX； E10、XSS窃取Cookie过程； 11、sqlmap 参数； 12、提权方式（window下）； 13、登录页面、购物系统存在的逻辑漏洞； 14、PHP常见的导致文件包含函数； 15、PHP文件包含利用的技巧； 16、python有什么成果； 17、代码审计和移动安全有什么认识； 18、文件上传。 ...查看更多

前一天笔试，第二天面试，连续两面，技术还好，由于我没有项目经验，主要问了毕业论文的与网络安全的一些相关的基础，以及选择这个职位的原因和职业发展规划。以及遇到不感兴趣或兴趣不大的工作，会怎么做。然后等了一会，进行人力面试。我感觉不太好，总觉得面试官对我的学校（外地、比较次）不太满意。主要还是问了家庭情况，为什么选择这个职位。...查看更多

面试需要做一份大约40分钟的题目，内容其实比较简单，都可以百度得到，但因为之前本人的面经不够，而且那天比较赶时间，所以题目草草做完，其实能做得更好。然后面试官应该是一位技术总监，问的问题都比较有技术性，很少涉及一些生活问题。最后就是HR问的一些问题，主要是笔试做的不大好没通过。...查看更多