上海链家房地产经纪有限公司面试经验

一面的面试官很专业，问的都是基本问题，难度不是很大。更像是一场交流，双方相互了解的过程。坦诚的交流想法就可以了，不会为难的。

公司地址比较隐蔽，人事还算工作到位，电话指引我找到了地方，问了我，自我介绍，工作经验，工作内容。还主动介绍了公司的业务，职位的需求。人事又叫来了号称文案主管的一名女士，一起来跟我聊。后来人事介绍她在这里工作了6-7年。点评一下，第一形象，有点邋遢没精神，衣服邹吧上还有掉落的长头发，整个容光暗淡，更没啥气质可谈。给人的感觉是，在这里工作会掉很多头发，没精神，疲劳，没前途。第二不专业，问的问题没重点，面试文案却一直问产品问题，我又不是品牌方，产品什么的由我控制吗？我说你是想知道怎么写产品故事吗？还是啥？然后我就讲了，产品卖点的挖掘和传播，一定是结合人和场景的，这样才能深入人心，而不是自话自说，还给她举例了。然后她又开口问了个问题：听你这么讲，你是不是在某某领域比较专业比较擅长！我回答，我的客户很多，只是给你举例了这一个领域的客户而已。然后她就没问题了，走了。其他了解到没啥福利，最低交金。总结，有经验的，有想法的，不要来面试，浪费时间。

第一轮简单了解，第二轮感觉更像是宣讲会

别去，别去，别去！​工资分为两部分，分开发， 其中一部分还要你自己给发票才行，麻烦 ！员工手册写上班打卡还要求10点到，不然扣工资，超过一分钟就要扣100，晚上加班第二天还要火急火燎去上班，很心累，当然，人事会跟你说关于考勤这块打卡他们不会抓的这么严格，但具体宽松的范围是多少也不透露，这就让人不禁思考：是不是之后想要用手段逼人，就可以说自己按照员工手册的打卡要求来执行？入职不签劳动合同，很奇怪，项目也很一般，客户都不咋地，预算也不多，想要出作品的人还是远离吧​整体给人一种走下坡路导致很鸡贼想更变相压榨员工的感觉

自我介绍topsec实训经历，主要学习为主还是真实的项目？详细说一下印象最深的渗透测试经历sql注入：基于什么数据库，sql注入漏洞产生的原因sql注入的三大手法，除了这三种还有什么dns盲注的使用前提：只能针对win进行复现二次注入xss漏洞的理解：原因及危害xss的三种类型dom和反射型的本质区别，是否经过服务器除了获取cookie还有什么攻击思路吗-xss获取管理员的账号密码-获取ip，劫持表单，鼠标点击流量，截图开发方面：工作是渗透和武器化爬网站时需要引入的访问的库：request库php反序列化漏洞java反序列化调用的方法免杀有了解过吗怎么判断自己在内网环境使用过那些漏洞攻击域控cs用过吗你有什么想问我的吗

一面 一面时线上面试的问的比较细，主要一些底层基础二面是现场面试的，问的redis、mysql的问题比较多