上海悦善地产面试经验

第三次居然能没过，店长也支支吾吾说不出理由，装模做样还说去问问。

自我介绍topsec实训经历，主要学习为主还是真实的项目？详细说一下印象最深的渗透测试经历sql注入：基于什么数据库，sql注入漏洞产生的原因sql注入的三大手法，除了这三种还有什么dns盲注的使用前提：只能针对win进行复现二次注入xss漏洞的理解：原因及危害xss的三种类型dom和反射型的本质区别，是否经过服务器除了获取cookie还有什么攻击思路吗-xss获取管理员的账号密码-获取ip，劫持表单，鼠标点击流量，截图开发方面：工作是渗透和武器化爬网站时需要引入的访问的库：request库php反序列化漏洞java反序列化调用的方法免杀有了解过吗怎么判断自己在内网环境使用过那些漏洞攻击域控cs用过吗你有什么想问我的吗

挺简单的面试，做一下自我介绍，然后问有没有类似经验，业绩怎么样，然后就没有问题了。

首先，面试的环境非常舒适和友好。面试官微笑着迎接我进入会议室，给人一种亲切的感觉。这种氛围让我感到放松，也增加了我与面试官之间的互动。面试开始后，面试官首先向我介绍了公司的背景和销售部门的职责。这让我对公司的运作和销售团队有了更深入的了解。随后，面试官提出了一些与销售相关的问题，例如如何处理客户的投诉、如何建立良好的客户关系等。这些问题并不难，但我还是尽力回答得详细和有条理。

了解工作内容后，劝退

hr自己不懂审计知识，还bbbbb，一副高高在上的样子，蛮无语的