面经详情

中软的人会带你到华为食堂或办公空闲场地先做笔试，做完后华为的人会看下你的笔试情况，然后决定是否进行技术面试，笔试没问题就开始面试，笔试难度一般，后面两个题是发散性的，实现方式越优得分越高，没写出来也没关系，面试的时候会让你大致讲讲你的思路，通过了中软会安排你入职。...查看更多

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢? ...查看更多

腾讯公关部面试，问题很simple，但是看重新媒体资源，如果你有资源肯定通过率更高，可惜我没有，但是面试官全程态度不好，两位面试官听我回答问题的时候都在用电脑做自己的工作，不尊重人的感觉，anyway多说一句，腾讯的危机公关一言难尽，自己还那么高姿态，也是厉害的呢。...查看更多

第一轮是机考，40道题，有选择有判断，都是专业知识。第二轮是一个不知道是什么岗位的人来面试，说话感觉一般。第三轮应该是部门的管理人员，很有亲和力，考虑问题很全面，是一次不错的交谈经历。第四轮是去华为，他们的人来面试。 其实很不明白一件事情，做为甲方，对外包公司的人员要求主要是能吃苦耐劳矜矜业业不就够了吗？真正有技术当然就招进自己公司了谁会蠢到放在外包，不明白华为的人怎么想的，当天面试了好几个人一个都没有通过。外包公司本来流动性就大，应该是人力缺乏较为严重的，这么低的通过率是想闹哪样呢？ ...查看更多

初试是电话面试，通过后要求去复试的。问了很多很多，需要不需要的都问了呢。两个女生面的。先是纯英语面试，问了几个问题。然后问了数据库方面的知识，问了测试思路，问了怎么测生成什么文件之类的。反正是有个很大的面试题库，挨个儿问那样子。导致自己觉得自己弱弱的。有的回答不错，有的就不知道了呢。因为是网页测试，我也没有相关经验，所以没有太大自信。最后问了我离职原因还有下一份工作最看重的部分。 反正我自己还蛮看重这次面试，也带病准备了好几天，希望有一个好的结果吧！不管薪资怎样，平台对我来说很重要，我也很感兴趣。而且离家也近点儿，加油。 ...查看更多