面经详情

朋友内部推荐，总共两面，一面面技术，面试官很好，让你自己挑你会的讲，讲明白就行。然后针对你讲的考你几题。二面综合面，人力和部门老大，人力把氛围搞很好，让你放松警惕，问题不考虑实话实说，因为是跨行业，对于我说的经历和我的处境，面试官可能会有很多不能理解，对你说的比较充满怀疑，大概我的表达存在问题吧！所以没通过。...查看更多

千万不要去这家公司面试，HR连最基本尊重人都不会，都到路上一半了，在发消息给我说面试的人员生病了，你可以回去了，时间待定。真的搞笑，你说这话能不能动一下脑子，你们公司就只有一个hr吗？一个技术人员？如果是真的，那你们公司真厉害，非常愤怒的一次面试，在地铁和挤公交浪费了那么多时间。...查看更多

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢? ...查看更多

猎头推荐，告诉我说只能现场面，而且很肯定的说让我去现场表示我的简历是经过了公司严格的审查的，去现场相当于最终面，结果自掏腰包买票请假过去，又问了一遍简历内容，说我的经历不符合他们的职位要求，本来说好的部门领导二面也就取消了，感觉自己被耍了。 不知道是猎头还是公司在耍人，要是只想问一下简历，完全可以电话或者视频面，有必要大老远的把人叫过去么，问题是提供的薪资也不清不楚的，我按照猎头提供的范围告诉他们期待多少，结果跟我说达不到，还要减三千，实在是很无语。 ...查看更多