面经详情

千万不要去这家公司面试，HR连最基本尊重人都不会，都到路上一半了，在发消息给我说面试的人员生病了，你可以回去了，时间待定。真的搞笑，你说这话能不能动一下脑子，你们公司就只有一个hr吗？一个技术人员？如果是真的，那你们公司真厉害，非常愤怒的一次面试，在地铁和挤公交浪费了那么多时间。...查看更多

前后共四面，本来一面的时候和面试官相处的并不和谐，感觉没戏，没想到竟然到了2,3,4面，而且和面试官们相处的都还算不错。接着面试后的资料审核时期是真的长，接近一个月，在推最后一份offer之前，因为想着要留条后路，我还特意问了下hr，“到现在都没有给我发offer，或者给我求职通过的确切信息，是不是我的面试没通过？”，回答是通过了，然后还替我找了下负责这部分的hr人员和我联系。然后我就推了最后一份offer,并配合hr将我之前的工资信息核实，毕竟我觉得面试都过了，资料审核不可能出问题的，都是一五一十写的。 重点来了，约一周后，该公司早上给我发了封邮件，告诉我求职未能通过，瞬间一脸懵逼，手里一份offer都没有，前后耗了快一个月，是这个结果？我去请教hr了解我失败的原因，是面试没通过，还是资料审核没通过？可惜连答复都没有。这事简直干得漂亮。这幕闹剧告诉我，不要把希望寄托在别人身上，哪怕它平台再好，展现的再辉煌。言语没有文字靠谱，不然吃土真的会吃撑的。 ...查看更多

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢? ...查看更多

觉得公司管理比较差，很混乱，约的2点半，2点钟到了，开始排队，面完都6点了。面试官有点不苟言笑，并不是十分友善。 一面的时候感觉他们想招的技术方向和我不是很吻合，所以很多题目都没有答上来，我都觉得没有啥希望了，又说不是很吻合我们，但是好像又能录用，你再去二面看看，二面还是技术，面试官先写了个指针的定义，问我区别，然后又让我程序中找错，最后再手写一个关于链表指针的程序。三面就纯属hr面，问问为什么去上海啊，薪资啊之类的。 ...查看更多

2018校招软件测试岗，直接去总部面试的，感觉整体环境还是不错的，是约的四点面试，两点四十左右就到了，拿了号码，还好去的早，轮到自己都已经四点多了，感觉超紧张的，毕竟专业所限，其实对软件测试没有特别多的经验。 第一面技术面，因为在软件测试方面经验不多。所以问的更多的是简历上其他的经验，比如校园经历，实习这样的，还有职业规划，面了20分钟左右，其实面完的时候感觉已经没戏了，结果等天20分钟左右通知我去了hr面。第二面hr面，hr也会问一些跟投递岗位相关的问题，最主要还是聊一些自主力的问题，然后也有问到对加班的看法啊之类的，问我期望薪资的时候就会觉得现役hr套路真的深。说是一到两周会给出答复，不管有没有通过，嗯，现在就等着吧。 ...查看更多

从侧门进去前台，先是前台扫码登记，然后做了一份试题，试题比较难吧，判断，不定项选择，sql语句，智商题，场景测试题等，在前台前面的等候区做。 然后是过来一个应该是项目经理那样的女的，问一些基本问题吧。因为刚入门，基础也不怎么好，就说我觉得你应该回去多学习一下，就凉了哈哈。 公司比较像网吧是真的，一眼望去全是男的，感觉招的是能马上用的人，而不是需要培训的人。 ...查看更多

一般会先进行智力和英语的考试，难度一般，之后再到相应的事业群部门进行第二次面试，一般是由相关的课长直接进行面试，重点是工作经历和英语水平的问答，之后会让在会议室等待一小会，如果部门不是很缺人的话，会让回去等通知，缺人的话现场就知道面试结果，入职手续也会很快办好。 总体来说面试没有什么很刁钻的问题。工作氛围还行，工作强度一般，有时会比较忙。 ...查看更多