面经详情

一开始是测试组长面，问了很多在上个公司实习的时候做测试的一些流程做法，然后让给了一个界面问能想出哪些测试点，后面又问了下一些以后的规划；接着是hr面，因为在一面的时候说了以后想往自动化测试方向，而公司目前还是黑盒测试为主，hr在跟测试组长沟通过后说了很多很多关于测试的职业规划应该是怎么样的，感觉人很棒啊，也学到挺多的，后面问了些基本情况； 最后是技术总监面，上来问了下为什么从上个公司离职，然后也是问了下规划，又问了对公司还有对共享汽车的看法，最后问了排序算法的，一开始问快排原理答不上来，换成冒泡，答出来后还让用代码实现一下，也写出来了。大概就这样。 ...查看更多

应届生，之前没有做过软件测试的工作，只有在跟导师做项目的时候稍微接触了点功能测试，此为背景。面试之前还是挺紧张的，毕竟没做过类似的工作，还专门上知乎了解了下测试的工作，事实证明并没有什么卵用。 面试官很nice,知道我之前没有做过相关的工作，也没有盯着测试的方面问我，主要问了我简历里的一些实习经历，以及实习经历里跟测试相关的一些内容，感觉答的还可以； 然后面试官就开始介绍他们部门主要的工作了。面试时间15分钟吧，很迅速，第二天就给了通过的通知了，总体来说是次很不错的面试经历。 ...查看更多

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢? ...查看更多