我爱我家数据分析专员面试经验

第一轮简单了解，第二轮感觉更像是宣讲会

线上面试只有你开视频，他们不开。**人吗？这就算了，一直说面试者手机有问题，听不见声音。一个问题回答3遍还是听不清。后来我说，这样吧，要不安排线下面试吧，的确是耽误时间。然后也不理你，太不尊重人。

1. 公司地方并不是那么好找，第一次去会有点蒙圈，要耐心找一下。2. 到公司后先填表，然后人事过来简单聊一下，基本上会介绍公司的一些业务，还有工作内容，感觉不错了就去找boss过来再聊。3. boss是个女性，好像不是那么好相处的，明显要比人事要男聊一点，然后跟人事聊得差不错，就是关于工作的，后面说这个岗位需要测试，回去后人事会发试题，也就是课后作业今天暂时这样。4. 回来后，很快就发了试题，在后面的几天人事会在微信每天都会问做完了吗…说很着急确定人。等完成后发过去，人事的态度就一下子变了，或许是不太满意，直接说这个不太合适，然后就没有了，连句谢谢，辛苦的话都没有。

置业顾问。面试还好，题目难度不大，确认通过。

自我介绍topsec实训经历，主要学习为主还是真实的项目？详细说一下印象最深的渗透测试经历sql注入：基于什么数据库，sql注入漏洞产生的原因sql注入的三大手法，除了这三种还有什么dns盲注的使用前提：只能针对win进行复现二次注入xss漏洞的理解：原因及危害xss的三种类型dom和反射型的本质区别，是否经过服务器除了获取cookie还有什么攻击思路吗-xss获取管理员的账号密码-获取ip，劫持表单，鼠标点击流量，截图开发方面：工作是渗透和武器化爬网站时需要引入的访问的库：request库php反序列化漏洞java反序列化调用的方法免杀有了解过吗怎么判断自己在内网环境使用过那些漏洞攻击域控cs用过吗你有什么想问我的吗

刚开始全面，无领导小组讨论，最后得出小组的答案，有一个人来汇报，一面刷一半，二面刷一半