北京天融信网络安全技术有限公司面试经验

一面 主要问了一些技术方面的和之前做过的一些相关项目，感觉面试问题不是很难，之后就没后续了

办公环境不错，公司很大，第一轮面试一开始是两个人面，后面部门经理来听了一下，问了一些问题，介绍了一下公司情况以及岗位的职责等等，总体聊的还是不错的，后来第三天人力部门进行了电话面试，说一周内给结果，现在在等待结果，不太确定是否可以通过。

面试官问的面试题： 1、2021 OWASP十大应用有哪些，身份验证与认证一般系统是如何设计的，token传输过程是怎么样的，token怎么跟用户***（这里没听清 ），客户端是如何把token传到服务端。什么是同源策略，有些什么2、php有哪些敏感文件，phpinfo包含哪些信息，如何发现phpmyadmin，可以得到什么信息（后面两个没答出来），php过滤敏感字符，有哪些字符3、sql注入原理、防御，宽字节注入原理，针对宽字节的防御，宽字节过滤了哪些敏感字符，宽字节常用的绕过，mysql查询当前用户的语句是什么。mysql提权有了解吗？udp、mof提权原理懂不懂。4、给你一个待检测的站点如何渗透，怎么获取站长邮箱和姓名的，给你一个登录框你怎么渗透，登录框不能爆破的情况下你怎么渗透，nmap的扫端口常用的命令，（我说的是nmap -sV -T4 +ip，），那你这个可以扫多少端口呢，怎么扫全端口5、bp有哪些模块，bp+xray如何进行联动，内网穿透工具用过哪些，msf有哪些模块，你用msf扫永恒之蓝的时候有什么用到的模块。6、csrf全称、原理、防御手段7、apache、nginx、iis哪些版本有解析漏洞，将具体的漏洞，讲下他们的poc8、三次握手、四次挥手

笔试加两轮面试，这种公司都是按部就班的面试，完全按照面试流程，先笔试，笔试主要是C语言的基础知识，有排序等，面试官人非常好，像朋友一样交谈，问的问题也比较合理，没有刻意刁难，体验很好。公司环境不错，工位之间有挡板。氛围较轻松。

问的问题都很基础，主要是一些项目经历和测试技能

挺好，提前准备，应该能够过