面经详情

因为是春招，在网上网申后在南昌面试,这个研发测试岗的要求感觉挺多的，他会让你先进行自我介绍，然后对着你的成绩单问你的问题，比如你大学挂科了吗，六级过了吗。然后问编程语言，基本上c/v++/java,都会问你学过没，然后让你讲一下你知道的任何一门编程语言，最后会聊其中你讲的东西，最后他会问你你有什么要问他的。...查看更多

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢? ...查看更多

整体聊得很轻松。一面，一开始只有一个面试官，简单问了一下简历里面的问题，实习经历，然后自己个人的评价，学校中最成功的最失败的事，都是些常规面试题。然后聊到对测试的认知的时候，我把之前做测试写的文档给了面试官，又恰巧又来了一个面试官。 两个面试官看完我的文档以后，第二个面试官给了我一个情景，大概是“入职以后向老员工请教问题，老员工因为各种原因显得比较不耐烦，但最终还是把解决方法告诉你，问这个过程中的心态变化。”一面之后直接说了还不错，在3月底前给通知。结束后6天接到2面电话。 ...查看更多

两轮，技术面和综合面，都是3V1。技术面还可以，我觉得人都还不错，可能中间面试官是核心各种问，还带点不耐烦可能我太菜？ 不过有幸进入第二面综合面，人家都是30分钟，我是10分钟就完了，肯定没戏了，总结了一下应该是我笔试出了问题，分数不太高，然后综合下来就被淘汰了！难受。 ...查看更多

面试官小姐姐表情还挺严肃，没问太多技术方面的问题，让我说了一下登录的测试思路，给了我比较充足的时间，但因为我没学过软件测试，只是在软件工程课上有所涉及，之前写课设之类的也遇到过注册登录这个逻辑，所以写起来还算快，但是想得并不够全面。但聊得还挺开心的，可能对实习生要求也没有很高，我的态度也很积极，所以当天就给了offer。...查看更多