面经详情

先进行自我介绍，然后问简历上相关内容，因为我的简历做的跟岗位不太相关，所以只问了为什么考教师资格证，为什么不投跟研究方向有关的问题。 然后就是问软件测试的内容，如什么是白盒测试和黑盒测试，如何编写测试用例，你觉得做软件测试有什么优势，由于是第一个面试，回答得不好，很多也不会，所以表现不好。但是最后还给了我建议，以后面试这个岗位该怎么准备之类的，对个人状态也进行了评价。 ...查看更多

面试官小姐姐表情还挺严肃，没问太多技术方面的问题，让我说了一下登录的测试思路，给了我比较充足的时间，但因为我没学过软件测试，只是在软件工程课上有所涉及，之前写课设之类的也遇到过注册登录这个逻辑，所以写起来还算快，但是想得并不够全面。但聊得还挺开心的，可能对实习生要求也没有很高，我的态度也很积极，所以当天就给了offer。...查看更多

面试的内容都不难，但我答得很不好。 1http的问题； 2，是否了解Linux，说说你都知道什么哪方面都行； 3，define，endif说说这两个是什么意思； 4，微信和QQ对比有什么优缺点； 5，了解数据库么，说说你了解的数据库； 6，如果导师周一安排给你一周的工作，你如何保证一周之内完成等等。 ...查看更多

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢? ...查看更多