面经详情

1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？...查看更多

一面:无领导辩论，先给3分钟每个人看材料，然后组内讨论，然后首先A组代表陈述观点，B组针对观点提问，然后B组陈述观点，A组提问。 二面:5面6，先每个人自我介绍，自我介绍一定要突出自己的亮点，这是面试之前一个hr小哥哥偷偷提醒我们那组人的，再来就是面试官对每个人的提问，主要是学校的经历，实习的经历，整个过程都很随意，不紧张，面试官都是笑呵呵的，还问在场的有没有没有谈过恋爱的。过了大概两个星期就是收到体检通知了。 ...查看更多

总体来说都挺棒的，一遍过。第一轮技术面，详细问做过的课题，会问到实验过程中遇到的问题等细节，还有觉得做研发工作需要具备哪些素质，导师会怎么评价你这些，大概半小时，直接给了当天的二面。第二轮综合面，主要考察抗压能力，遇到问题会怎么处理，为什么想去深圳等，一定要准备好体现自己有很强的抗压能力的例子。还有简历上写的东西都要熟悉，有话可讲，好多会被问到。第二轮聊了一个小时左右，问的挺多，虽然没过但是感觉挺有收获，可以再好好回顾一下以应对后续面试。...查看更多

面试两轮，只是实习生的面试，所以并不是很专业，都是自己将来的老板给你面试，大概就是会问简历上的经历，会结合你投递的岗位询问你的实习经历，感觉耐克不是很看重学历吧，最重要的还是个人能力以及你是否适合你所投递的岗位，还有现场让你操作Vlookup和数据透析表，都是很简单的操作，会的人基本不用担心。...查看更多

一共两面，一面是HR和老板面，都是非常基础的问题，按照简历上的经历回答。二面是日语面，也就是自我介绍，优缺点之类。第二天就给回复通过了。 优点：薪资给的还可以，有绩效三个月一发。无广告行业经验或应届生也可顺利通过面试。 缺点：该公司的五险一金基数不是按个人实际收入来计算的，而是4k最低档，介意的勿入。公司规模特别小。天眼查显示18年11人上社保，19年也只有14人。对于公司业务和实际发展情况不明朗，介意稳定性的勿入。 本来还在考虑要不要去，因为还在等另一家大手企业的回复。结果HR来信息说另一个候选人同意下周马上就可以入职，我这边就算了，节奏也是非常跳跃，不靠谱了。本来面的是日语商务岗，后来了解到实际是AM岗。岗位实际信息和JD上都不一样呢。大家在面试前后一定要问清楚哈。看准上没有该公司相关的任何信息，希望我自己的经历能给大家带来一些帮助。 ...查看更多