上海上海德佑地产组长面试经验

体验感很差，别去

自我介绍topsec实训经历，主要学习为主还是真实的项目？详细说一下印象最深的渗透测试经历sql注入：基于什么数据库，sql注入漏洞产生的原因sql注入的三大手法，除了这三种还有什么dns盲注的使用前提：只能针对win进行复现二次注入xss漏洞的理解：原因及危害xss的三种类型dom和反射型的本质区别，是否经过服务器除了获取cookie还有什么攻击思路吗-xss获取管理员的账号密码-获取ip，劫持表单，鼠标点击流量，截图开发方面：工作是渗透和武器化爬网站时需要引入的访问的库：request库php反序列化漏洞java反序列化调用的方法免杀有了解过吗怎么判断自己在内网环境使用过那些漏洞攻击域控cs用过吗你有什么想问我的吗

因为疫情原因采用的视频面试   聊了聊职业规划和个人意愿以及对公司以后发展的介绍

说实话，公司管理混乱，随便有点经验都能进

无HR面试主管面面了不同岗位好几轮，第一份工作，问的都是基础问题总经理面比较靠谱

从没遇到过这样差劲的面试官，全程一直在趾高气扬，真的很无语，面试迟到不说，还一种唯我独尊的感觉。我说一句，她怼一句，感觉不是来面试的，是来发泄的，真的很没品，而且一直用那种看不起语气，贬低我之前公司做账系统，我不懂她在高傲些什么，同是打工人，只是系统不一样而已，小点的公司确实系统没有那么完善。感觉不是来面试的，就是找个地方来撒气。真挺没**的，第一次见那么**的人。