设备测试面试

设备测试面试经验页提供了该职位近年来在全国各城市、企业的设备测试面试问题、面试难度、面试感受等信息。
2024-06-01 19:00:00 更新

设备测试面试概况

基于用户贡献的1设备测试面试经验统计分析得出,结果仅供参考。

面试难度

icon
“困难”

面试感受

icon
“体验很好”

面试来源

网络招聘
100.0%

设备测试面试经验

系统基于用户发布设备测试面试经验的内容丰富度、发布时间等维度,经过综合计算并自动排序后予以展示。
默认排序
只看精选
面试难度
面试感受
窃喜,接到诺基亚的面...
匿名用户
面试了职位:设备测试
未通过未通过
窃喜,接到诺基亚的面试电话,好开心准备好过去看看,当时约过时是周六,考虑到真假问题打电话过去验证结果是真的..... 拿着简历去了,第一次进去,真的好有一种压迫感,里面全是门禁,安全管理的相当到位,随着而来的是两位面试主管,一男一女,由于面试的也是一男一女所以很自然的我被那个女的带到一间访客室,诺基亚的面试真不是一般,并不是开场白都是一样的自我介绍,她只简单的看了一下简历,随后炮轰的问题就来了,第一次遇见问的问题这们犀利的,之前所准备的一点都没有用到,只能随即应变,一番问答之后已是半个小时的事,老实说自我感觉真的很不好,面对她问的职业生涯规划我真的不知所措,因为之前没有给自己定位过,只是先乱讲一同......回去以后几乎能预见自己的结果那就是我将被fire掉....没抱希望了 然而两个星期以后接到诺基亚的人事测评邀请函,惊喜一点没有,以我的智商被理解为诺基亚人才库多面对社会做的人事测评,心想刚面完事被fire 掉了,又来了,无语.....又过了一周诺基亚的HR又打来电话,希望我过去看看,这次我很吃惊,什么意思,详细一问原来初试过了,希望我过去做人事测评复试.....MY GOD,心里一阵狂乱,真的很开心,哈哈,感觉可能机会又来了。 于是我兴致冲冲的准时赴约,看见诺基亚2号里的诺基亚班车来来回回,阵势还阵势可以,感觉如果真能进去也不错,窃喜,到了以后去前台报个到,然后由HR领进他们的meetting room 随后开始为期一天的测试,首先做了一个游戏,估计是想锻炼一下我们几个人的团队协作能力机反应能力协调能力等,一共6个人,只有我一个女的心里窃喜,其中有两个是面试设备维修的,被测评了一回,然后去吃饭,中午吃饭的世间真是刺激,并不是我土没见过老外,是没见过一下子这么多老外,我们拿的是访客餐劵,餐标是12元,进入餐厅后第一感觉就是这里的非生产直接作业人员太多了,穿着都很随意,而且能很容易听见用英语交流的人们,老实说如果真的面上在这么一种企业工作真会有压力......压力原于自己的个人能力太弱.... 吃完饭后是和这次的测评经理1对1的面试,很紧张,发挥的很是不好,尤其是看到她皱眉更是乱了阵脚,只怪个人心里素质不过关,其它人都是45分钟左右,我只有半个小时就出来了,两周内等消息,其实在等待期间听一位面试者说这是他第五次来面试了,之前总是让等消息反复的复试,这次是第五次,而且是为期复试世间最长的一次,不紧让人觉得战栗,测评小组很专业,所提及的问题也很有水平,因为我们都回答不出他们想要的答案,总之从早9:10一直到下午 16:30我的一天的复试结束了,不用等结果就知道这次肯定不行,我想如果让我反复的去5此我是必然不会去,因为心里素质不过关,受不了这一次一次的刺激,总之,这一次得到了很好的锻炼,让我知道想进一家好的企业有多难,并且问的问题不会让你在网上搜到,嗨真是信心大减........... 作为这一段的结束也代表着下一段的启程,宁愿当鸡头不当凤尾这是我最后的总结,我想我的面试还在继续,但是会在那一站停需要再再一次双向选择......加油吧,对自己说,努力充实自己不断充电。...查看更多
2 年前 发布

设备测试常见面试问题

设备测试相似职位面试经验

渗透测试面试一般,共2轮面试
TRRQ
面试了职位:渗透测试
确定通过感觉靠谱
1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理,及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御,延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理,利用10.攻击redis的方式(手写payload)11.CSRF的原理及防御12.一种特殊的CSRF场景:后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具,原理是什么,如果出现了任意子域名都返回200是什么原因?17.Java学到哪种程度了?...查看更多
2022-07-25 发布
面试:渗透测试。感觉很正规,有一定难度,对结果有把握。
安全工程师
面试了职位:渗透测试
确定通过感觉靠谱
一面: 1:自我介绍2:介绍sql注入原理、XEE原理、请求走私原理及修复方案3:介绍文件上传漏洞原理及waf绕过方法4:云waf是什么,如何进行绕过,CDN是什么,绕过方法有哪些5:  JSONP劫持是什么、防御方法是什么6:反序列化是什么原理、各个语言的反序列化函数、使用过ysoserial工具7:xss的防护方法有哪些,要是有了httponly是不是不能xss绕过了呢8:印象最深的一次渗透项目是什么9:印象最深的CVE漏洞是什么10:印象最深的漏洞什么11:拿到一个站点,如何进行渗透问了这些问题之后,然后问我有什么问题,大概聊了快40min之后,过了一天让我准备第二次面试1:问到简历上的东西,做过的渗透项目主要负责什么内容2:有没有做过内网渗透,具体项目讲述一下3:做过代码审计么,具体审计步骤、有什么危险函数4:有参加过CTF比赛么,主要是什么位置,印象最深的经历是什么,最好名次是什么5:了解过容器化什么步骤么,讲一下docker逃逸漏洞6:了解应急响应么,如何进行攻击溯源,列举一个对攻击溯源的例子...查看更多
2023-04-04 发布
面试:渗透测试。面试印象不是很深刻,确实有一点难度,告知通过了。
月牙湾显卡市场营销
面试了职位:渗透测试
确定通过确定通过
一面 问了点感觉是你对公司怎么看之类的问题,然后简单说了一下工作,以及他们公司一些现状,没啥技术方面的,就让简单说了说渗透测试的流程介绍的时候说了自己会php和java的一些框架,比如spring,thinkphp之类的,面试官就问了点spring框架的安全问题就答了个反序列化以及和shiro一块导致的权限绕过然后就是一些java洞,比如shiro550,log4j。问了有没有交过漏洞,说在edusrc上交了点逻辑洞之后就是举几个oa和框架这种问题...查看更多
2023-06-12 发布
【渗透测试】面经分享
9527
面试了职位:渗透测试
未通过感觉没戏
绿盟秋招面试记录1.籍贯2.自我介绍3.了解哪些漏洞,sql注入的原理是什么,sql注入的分类4.渗透测试过程中挖过哪些漏洞5.src提交过什么漏洞6.有ctf经历吗7.sqlmap如何写入文件--os-shell8.os-shell使用条件9.文件上传漏洞怎么绕过10.xss如何防护12.熟悉什么操作系统?linux常用命令提问?13.mysql的端口,mssql的端口14.windows默认账户哪两个?查看开启哪些进程的命令是什么15.反序列化原理是什么?16.熟悉什么编程语言?编写过poc或者脚本吗?介绍一下17.中间件的解析漏洞有哪些18.csrf的原理,ssrf的原理,两者的区别19.知道哪些提权的方法?20.内网渗透了解吗?有想深入学习吗?21.常用哪些工具?22.sqlmappost注入的参数,延时注入的参数23.burpintruder四种攻击方式讲一下23.wireshark过滤语法24.nmap禁ping扫描参数25.有在linux上面部署过apache吗26.osi七层模型(只记了五层模型)27.常见端口提问28.python脚本开发常用库提问,正则表达式匹配规则提问29.python什么时候学的?有写过爬虫吗?...查看更多
2 年前 发布
面试:渗透测试。整体感觉有点打折扣,难度是简单题型,对结果有把握。
平宁岛美工刀数据采集
面试了职位:渗透测试
确定通过感觉靠谱
1.你是哪里人2.你是做安全研发的,在qax这边除了这个红队的岗位还投递其他了吗3.看你研发做的比较多,为什么投递这个岗位4.给了一个具体的场景,问你做渗透测试的思路5.后渗透有了解吗,比如内网这一块,还是上面的场景,对于后渗透你的思路讲讲6.真实测试的时候发现内网没法连接外网怎么办7.正向代理和反向代理说说8.代理工具的一些原理了解过吗,比如frp工具的实现机制和原理9.用过那些隧道代理工具10.内网端口转发失败怎么办,反向shell带不出来11.XSS的分类12.XSS你怎么利用13.对于XSS利用手段,除了你说的这些,还了解过其他的利用手段吗,比较新的有没有14.免杀马做过没,讲讲原理15.msf 或者 cs 生成的免杀马的体积一般都比较小,你有了解过这种免杀马的原理吗,包括怎么隐匿,怎么提权?16.SQL注入的原理17.SQL注入的攻击手段都有那些18.SQL注入利用你用的那个工具19.SQLMAP常见的命令20.你的专业学了那些计算机基础课程,你学的怎么样21.讲一下TCP三次握手22.在绿盟已经离职了吗,什么时候离职的23.看了你的博客,写了好多文章,但是关于研发的比较多,渗透这块比较少24.Cobalt Strike工具你们团队是怎么利用的25.Cobalt Strike怎么抓取windows系统的密码26.看你之前主要做安全研发,一些基本的poc插件和python脚本可以写吗27.总结28.结果...查看更多
2023-07-10 发布
说明:设备测试面试经验内容由看准用户自行上传,仅代表内容发布者个人观点。看准网对相关内容的展示并不代表认同其观点。请用户在使用相关信息或依据相关信息作出决策前自行进一步核实此类信息。
寻找更多岗位洞察

小程序

看准APP

公众号

看准公众号

APP

看准APP