渗透测试面试

渗透测试面试经验页提供了该职位近年来在全国各城市、企业的渗透测试面试问题、面试难度、面试感受等信息。
2024-04-29 15:00:00 更新

渗透测试面试概况

基于用户贡献的23渗透测试面试经验统计分析得出,结果仅供参考。

面试难度

icon
“有难度”

面试感受

icon
“体验很好”

面试来源

BOSS直聘
33.0%
校园招聘
29.0%
社会招聘
19.0%
内部推荐
14.0%
其他平台
5.0%

渗透测试面试经验

系统基于用户发布渗透测试面试经验的内容丰富度、发布时间等维度,经过综合计算并自动排序后予以展示。
默认排序
只看精选
面试难度
面试感受
面试:渗透测试。面试过程不太舒服,难度层层递进,未能通过。
天之林地电池通信项目专员
面试了职位:渗透测试
未通过未通过
一面 公司很不错,但是面试相对很难,对渗透技术要求很高,基本上要很熟悉sql注入,内网渗透涉及的一系列相关技术
2023-11-07 发布
面试:渗透测试。面试体验良好,面试难度一般,没通过。
足球场胶带课程设计
面试了职位:渗透测试
未通过未通过
一面 技术面试面试的是安服岗位,侧重网页渗透,人很耐心,感觉很好,可惜我技术不足
2023-11-24 发布
面试:渗透测试。感觉一般吧,整体难度不算高,未能通过。
马尔代夫花露水网约车司机
面试了职位:渗透测试
未通过未通过
只是问了一些基础的信息,当时刚毕业没什么经验
2023-07-03 发布
面试:渗透测试。给人感觉很亲切,难度会一直叠加,希望能通过。
黑小人
面试了职位:渗透测试
确定通过感觉靠谱
社会招聘,经历了简历筛选、行测笔试、技术笔试、开发能力上机考试、一轮面试、二轮面试,还是很严格的
2023-05-05 发布
面试:渗透测试。体验感还不错的,面试难度不大,收到offer了。
地上太空舱法务助理
面试了职位:渗透测试
确定通过确定通过
基本的渗透测试知识,很简单
2023-12-07 发布
面试:渗透测试。感觉总的来说都是满分,整体难度中等,告知没通过。
天上商标数据挖掘
面试了职位:渗透测试
未通过未通过
先是笔试,大概半个多小时,然后技术面了一下,面试很全面,注重原理方面。
2023-09-20 发布
面试:渗透测试。整体感觉有点打折扣,难度是简单题型,对结果有把握。
平宁岛美工刀数据采集
面试了职位:渗透测试
确定通过感觉靠谱
1.你是哪里人2.你是做安全研发的,在qax这边除了这个红队的岗位还投递其他了吗3.看你研发做的比较多,为什么投递这个岗位4.给了一个具体的场景,问你做渗透测试的思路5.后渗透有了解吗,比如内网这一块,还是上面的场景,对于后渗透你的思路讲讲6.真实测试的时候发现内网没法连接外网怎么办7.正向代理和反向代理说说8.代理工具的一些原理了解过吗,比如frp工具的实现机制和原理9.用过那些隧道代理工具10.内网端口转发失败怎么办,反向shell带不出来11.XSS的分类12.XSS你怎么利用13.对于XSS利用手段,除了你说的这些,还了解过其他的利用手段吗,比较新的有没有14.免杀马做过没,讲讲原理15.msf 或者 cs 生成的免杀马的体积一般都比较小,你有了解过这种免杀马的原理吗,包括怎么隐匿,怎么提权?16.SQL注入的原理17.SQL注入的攻击手段都有那些18.SQL注入利用你用的那个工具19.SQLMAP常见的命令20.你的专业学了那些计算机基础课程,你学的怎么样21.讲一下TCP三次握手22.在绿盟已经离职了吗,什么时候离职的23.看了你的博客,写了好多文章,但是关于研发的比较多,渗透这块比较少24.Cobalt Strike工具你们团队是怎么利用的25.Cobalt Strike怎么抓取windows系统的密码26.看你之前主要做安全研发,一些基本的poc插件和python脚本可以写吗27.总结28.结果...查看更多
2023-07-10 发布

渗透测试常见面试问题

自我介绍
匿名用户
面试了职位:渗透测试
未通过感觉没戏
...查看更多
2023-05-19 发布
来自德勤(Deloitte) 的面试
题目还行
匿名用户
面试了职位:渗透测试
确定通过确定通过
...查看更多
2023-01-05 发布
来自杭州安恒信息技术有限公司的面试
问你渗透的过程
匿名用户
面试了职位:渗透测试
确定通过感觉靠谱
请问有笔试吗,笔试题有哪些?难度大吗?
2022-07-01 发布
来自北京天融信网络安全技术有限公司的面试

渗透测试相似职位面试经验

功能测试面试一般,共2轮面试
朕一日不死你始终是太子
面试了职位:功能测试
未通过未通过
1.去面试之前在其他平台看过一些对这家公司的评价不是很好,本来是打算去刷一下面试经验,了解一下市面上的公司用人要求的。2.去了之后要先填一张信息表,面试结束后我连同简历和信息表一起要了回来,对该公司还未入职就收集这种数据的行为不是很喜欢。3.说实话环境看起来还是很不错的,没有笔试直接面试,先是自我介绍,然后提问。简历上写的内容没怎么问,印象深刻的是问了http和https的区别。我回答是http是明文传输,https是加密传输,所以https相对安全,http端口是80,https是443。4.又问http协议和tcp协议的区别,我网络基础比较差,一时回答不上来。印象比较深刻的还是问我性能、压力、渗透、数据注入。这些我都没了解过,简历上也没写,就开始摆烂了。之前涉及比较多还是功能,接口,自动化,也都没怎么问。5.其实面试官人挺好的,我可以理解为他在心里觉得这家公司不好,变相的劝退我,所以口头感谢了他。6.走之前想起来自己面的是功能测试,然后问了一下,面试官说我们确实招的是功能测试,但是这些也必须要会。但是我看他们开的待遇很一般,应届生有能力的话确实可以去试试。7.面试之前接到过一家游戏大厂的外包offer,待遇不错但不是很想去外包,看这家公司是甲方才来的,也算长了点世面。...查看更多
2 年前 发布
功能测试面试很好,共3轮面试
2912
面试了职位:功能测试
确定通过感觉靠谱
岗位:Analyst Tester一面:技术面 2.5小时45分钟 -逻辑题,需要用草稿纸运算;60分钟 -sql,test case desgin,test priority selection45分钟 -英文面试+中文面试SQL的题目是来自leetcode,如果都刷过就肯定没问题;口头面试包括了解工作内容,提问一些关于编程,测试工具的知识。...查看更多
2022-07-05 发布
【功能测试】面经分享
史浩良
面试了职位:功能测试
确定通过感觉靠谱
1. 自我介绍  2. 你以后是想做开发方向,还是测试方向呢? 3. 介绍一下你们的项目?项目的内容?项目的成果?通过什么方法得到这个成果?对于项目的成果有目标吗?实现目标了或者说这个结果满意吗?结果还有提升的空间吗?怎么想到的这个方法?你的项目是个人项目,还是集体项目?在这个项目中负责了什么?  4. python中元组,列表,字典,集合的区别和定义  5. 列表是有顺序的吗?字典呢? 6. 有没有用过数据库,例如 mysql 和 Oracle    7. 你平时用python,都用的哪些库?...查看更多
2 年前 发布
功能测试面试不好,共2轮面试
0689
面试了职位:功能测试
未通过感觉没戏
下午1点开始一面,70min 顺序记不清了,没做笔记 10分钟介绍项目,问项目里的问题  3:50三面,40min 介绍项目,5分钟  9.反问。  三面答的一塌糊涂,可能是前面两面都回答上来有点松懈,加上头已经晕了。说自己的理解的时候脑子一片空白,线程池滚瓜烂熟的东西都说错了, 因为回答的太差,反问了对我的看法,回答的很委婉:不存在对错,看你思考问题的能力。 又反问了部门氛围和新人培养,都被经理委婉地拒绝回答了,说每个部门不一样。  最后说后续如果有通知会联系我(拒绝惯用说法)。 前面2面简直秒杀,可能三面的压迫感太强了,会的东西都没说上来,简直就是:心!态!炸!裂!...查看更多
2 年前 发布
功能测试面试很好,共4轮面试
看准83988
面试了职位:功能测试
未通过感觉没戏
一面,库洛的秋招真的开的太晚了,不知道是怎么考虑的,虽然很想去但是另一边offer已经催签了一面的是库洛的主数值,在**上搜索的时候看到过1、自我介绍,为什么想做游戏等常规问题2、说一下原神相对其他动作手游的战斗系统的设计(说了战斗方式简化,复杂化元素反应等)3、原神的数值系统,自己选一项内容(扯了一下卡池设计)然后深挖内容,卡池设计为什么硬保底和期望不一样,为什么不把保底放在70-80随机,为什么不明确写出来等等,一直问到你答不出来了4、问笔试中的内容,因为我写了原神中暴击率暴击伤害设计的问题,这边也详细问了很多。然后还问到用了不同数值方式的元素精通,以及为什么采用这样不同的设计,元素精通为什么做了修改,让元素精通影响冻结时间可不可以,怎么设计。同样挖的很深。5.反问可以说是难度非常高的一次面试,因为面试官是专业做数值的,所以问的都是非常贴近实际的数值问题,而且会很深挖问题,一直问到你的能力边界。感觉库洛校招对人才的要求很高啊。11.13 记录下收到二面通知,约在17日。差不多一周没信还以为挂了,不知道二面会不会是松伦哥11.17 执行制作人面,是传说中小原神的制作人1.自我介绍,数值策划的职责了解2.原神中组队时如何做考量。如果要给原神设计一个新角色,数值层面该如何考虑。3.只狼的战斗系统分析4.专业知识学习的途径如何。对开放世界游戏的喜好如何。对二次元用户的认识。自己是不是二次元5.对库洛的了解,简单说了一下战双的特点6.是否能实习7.反问可能还有一些记不清了。因为我做完毕业论文前都没法去实习,库洛那边好像特别希望校招生提前实习。感觉这波要无了。11.19约下周二hr面,绝了。但是不能去实习我还是有点担心啊。11.23hr面,没有问什么性格题,直接问了你对库洛公司和项目的看法,主要是想看你是不是真的想接offer吧。然后直接给了口头offer,不过hr说如果不能提前实习的话,会发社招offer而不是校招offer,并且没有两方协议。听人说和igg的搞法一样,就是只有实习和社招两种流程。有没有懂行的老哥知道这种offer靠谱吗...查看更多
2022-07-27 发布
说明:渗透测试面试经验内容由看准用户自行上传,仅代表内容发布者个人观点。看准网对相关内容的展示并不代表认同其观点。请用户在使用相关信息或依据相关信息作出决策前自行进一步核实此类信息。
寻找更多岗位洞察

小程序

看准APP

公众号

看准公众号

APP

看准APP