面经详情

中软方面，有1-2轮面试。之前工作经历、离职原因、婚姻状况等全面的问了。测试经理问了几个测试比较详细的，比如“测试用例应该包含什么？”华为的考的比较多，中软方面HR会提醒：一定要把自己往外向和合群来说。华为问了一些典型的测试题目，比如“设计一次性纸杯的测试方案”。比如“详细描述你之前测试过的某个软件的功能、你设计的测试方案”等。 华为有两轮，第二轮会问更个性方面的问题。比如你的兴趣，最近在看什么书，在学什么东西吗。 ...查看更多

觉得公司管理比较差，很混乱，约的2点半，2点钟到了，开始排队，面完都6点了。面试官有点不苟言笑，并不是十分友善。 一面的时候感觉他们想招的技术方向和我不是很吻合，所以很多题目都没有答上来，我都觉得没有啥希望了，又说不是很吻合我们，但是好像又能录用，你再去二面看看，二面还是技术，面试官先写了个指针的定义，问我区别，然后又让我程序中找错，最后再手写一个关于链表指针的程序。三面就纯属hr面，问问为什么去上海啊，薪资啊之类的。 ...查看更多

初试是电话面试，通过后要求去复试的。问了很多很多，需要不需要的都问了呢。两个女生面的。先是纯英语面试，问了几个问题。然后问了数据库方面的知识，问了测试思路，问了怎么测生成什么文件之类的。反正是有个很大的面试题库，挨个儿问那样子。导致自己觉得自己弱弱的。有的回答不错，有的就不知道了呢。因为是网页测试，我也没有相关经验，所以没有太大自信。最后问了我离职原因还有下一份工作最看重的部分。 反正我自己还蛮看重这次面试，也带病准备了好几天，希望有一个好的结果吧！不管薪资怎样，平台对我来说很重要，我也很感兴趣。而且离家也近点儿，加油。 ...查看更多

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢? ...查看更多

之前看的相关职位的面经，说是去之后就是问一些职位相关的问题。但是去了之后，才发现不是那么回事，难道我之前看的都是假面经？去了之后，在大厅里等面试，两个男的面试官，一个先问你一下基本的情况，对软件测试的一些了解等。然后到另外一位问了，找实习的工作居然要问你家是做什么的？你大学有没有谈恋爱，现在有没有男朋友等，感觉是要把你祖宗三代的情况都给挖出来的样子，至于吗？接下来就是咄咄逼人的问，你认为公司会给你多长的成长时间？你想要什么？若果你说你来是想提升自己的能力的，那他就会问你准备怎么来提升？如果别人都在忙自己的事？你要怎么做？别人没时间管你，你怎么办？虽然这些问题的确是会遇到的，但是在我表达了自己的观点之后又紧抓着这一点来说，那我就觉得有一点步步紧逼的意思了。不过对于这些问题，确实自己有考虑不全的地方，总之，还是感谢吧！...查看更多