面经详情

群面+技术面，难度不大，群面讨论内容是针对餐厅的订餐和结账业务设计APP（大概是这吧，记不准确了）淘汰率不高，面试官很亲切，中间还离开了一会儿，不过最好记笔记，因为最后要求每个人把自己的笔记留下，提前并未说这事，回马***吧，幸亏我记了两页=_=技术面让写了个SQL语句，问通过什么途径学习，有没有关注一些技术博客，举个快速学习的例子，还问了我的论文主要研究内容。就是聊天聊过来的。...查看更多

先是笔试，难易程度还行。 接着是技术人员面试，根据笔试提问了一些问题，其中一道逻辑题我写错了（我写了4中可能性）， 他提醒我说只有一个答案，让我再想想，后来的后来我排除了其它三个错误答案（很感谢他给我改正的机会）。 接着面试官又出了一道测试淘宝流程的题，答的不是很好。 最后是产品经理面试，随意聊了一下，问了我的一些情况。 最后他问我还有什么问题想问他吗？我就问了两个，他还盯着我说还有问题吗？ 我想啊想。。又提了一个问题。。。他还盯着我说，我在等你问我问题了..... 我实在想不出什么问题了 ，就说暂时也就没什么问题了，谢谢。然后就回去了。...查看更多

首先是一份笔试题，包含一些测试理论和测试案例还有部分代码题，事件一个小时左右，做完测试经理简单面试了下，自我介绍，了解之前的工作经历，工作内容和职责，随便聊天，聊完之后问几个自己想了解的问题，没问题后让你先回去等消息，之后隔了两三天人事来电说初试通过，等复试，复试本来要去福州，后来之间电话面试了，面试的是好像测试总监和部门HR。很随机的问几个之前的公司经历，反正面试就是看你合不合面试官的口味，就这么简单，注意组织下言辞就好，当然专业的问题也得回答得不错。...查看更多

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢? ...查看更多

收到IQ和EQ题的考试，说考过了才安排面试，自己在家考，提交之后第二天通知去面试，下午14点半开始，去到之后就安排上机50道的技术题笔试，提交我看了考了66分，然后一面，就自我介绍一下，说一下项目，中途拿笔给我做两道数据库题，问一下假如要做一个传文件的工具我怎么测，问一下Linux用过没有，问一下薪资期望对新工作的期望还有其它一些常规问题等，然后到问他的环节，然后没了，说有结果会通知，当时5点，但是没有下一面了，估计没戏咯...查看更多