未通过内推简历过去，获天眼电话邀约面试，面试进行了约两个半小时。一面直属领导：完全考察Web攻防技术，感觉基本都能回答好，通过后进入二面。
二面应该是部门领导：问了几个前沿的问题，一面顺利通过的优胜心理被击了下。然后领导介绍入职后的具体工作内容和晋升通道，出乎意料地给出短期可调回家乡的预期，推荐将Base定在成都。
二面顺利通过，领导知会人事前来面试；
三面人事：面试感觉很愉快，问了人事常问的问题。感觉就等拿offer了，然后就没有然后了。可能是因为我不愿回答上家单位工资（因为很低鸭！），而且如实介绍了上家单位的情况（黑暗）吧。大家引以为戒，不要太实在呀！
...查看更多
包含1个问题，1个回答
Q：一面：
HTTP协议报文结构
HTTP协议HOST字段作用
会编程吗？编写过利用么？
如何查看当前用户
linux权限问题
python权限为什么通常比较高
为什么一句话木马那么短，功能却那么多
一句话木马是通过哪个程序发挥作用的
二面：
md5算是加密函数吗？为什么？
列举常用对称加密和非对称加密函数
RSA中，可否调换公钥，私钥使用？
如何获得域环境域控密码？
MySQL在5.0前后分别如何渗透？
SQL注入能够干什么？
XSS有什么危害？如何利用XSS获取cookie（如何实现XSS平台）？
反弹的方式，为何有些能反弹，有些不能反弹。
三面：
不大记得了，感觉连过两关，人事面掉以轻心了。后来才知道一些人事认为很关键的信息比如工资，没有给别人。别人又不是你姐姐，做资料都无法做铁定废了你。
