面经详情

一开始是测试组长面，问了很多在上个公司实习的时候做测试的一些流程做法，然后让给了一个界面问能想出哪些测试点，后面又问了下一些以后的规划；接着是hr面，因为在一面的时候说了以后想往自动化测试方向，而公司目前还是黑盒测试为主，hr在跟测试组长沟通过后说了很多很多关于测试的职业规划应该是怎么样的，感觉人很棒啊，也学到挺多的，后面问了些基本情况； 最后是技术总监面，上来问了下为什么从上个公司离职，然后也是问了下规划，又问了对公司还有对共享汽车的看法，最后问了排序算法的，一开始问快排原理答不上来，换成冒泡，答出来后还让用代码实现一下，也写出来了。大概就这样。 ...查看更多

现场面试过程分两轮。第一轮是技术面（单面）；第二轮是HR面；整体上问的问题并不难，流程也比较常规。先是等着被叫，进去后自我介绍（没问项目，可能是我的项目和测试没关系），然后问了一些测试相关的问题。HR面问有没有其他的offer；问自己对绿盟的了解；以及为什么要选择测试的岗位；大约一周后有一个终面，总监级别的面试官，问的问题不是很刁钻。比如为什么选成都，你是怎么看待测试和开发的。...查看更多

从侧门进去前台，先是前台扫码登记，然后做了一份试题，试题比较难吧，判断，不定项选择，sql语句，智商题，场景测试题等，在前台前面的等候区做。 然后是过来一个应该是项目经理那样的女的，问一些基本问题吧。因为刚入门，基础也不怎么好，就说我觉得你应该回去多学习一下，就凉了哈哈。 公司比较像网吧是真的，一眼望去全是男的，感觉招的是能马上用的人，而不是需要培训的人。 ...查看更多

觉得公司管理比较差，很混乱，约的2点半，2点钟到了，开始排队，面完都6点了。面试官有点不苟言笑，并不是十分友善。 一面的时候感觉他们想招的技术方向和我不是很吻合，所以很多题目都没有答上来，我都觉得没有啥希望了，又说不是很吻合我们，但是好像又能录用，你再去二面看看，二面还是技术，面试官先写了个指针的定义，问我区别，然后又让我程序中找错，最后再手写一个关于链表指针的程序。三面就纯属hr面，问问为什么去上海啊，薪资啊之类的。 ...查看更多

投的软件研发。网申，然后会收到测评通知，按平时表现做测评，没啥难度，就是花些时间做题。过几天后会统一安排时间机试，开摄像头在自己笔记本上做就好。这些都怎么不刷人。机试题型为选择题+2道编程题。选择题基本为通信协议与编程知识，通信协议我不太会; 编程知识包含类的相关概念及判断程序结果。 编程题1道简单的，一道复杂一些的，从题库随机抽的2道，不过和别人还是有很大概率重题的。简单那题我忘记，复杂一些的就是让你用二叉树的遍历解决个小问题，具体题目是：有2个二叉树A、B，判断母树A中是否包含子树B，返回是或否，现在网上能找到原题。 ...查看更多

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢? ...查看更多