绿盟科技面试经验

sqlmap正则会不会写awvs调用api会不会python多线程到哪一步java最新的漏洞知道吗渗透测试的流程内网知道多少

1.TCP、UDP 并发，指的是多个事情，在同一时间段内同时发生了。 并行，指的是多个事情，在同一时间点上同时发生了。并发的多个任务之间是互相抢占资源的。 并行的多个任务之间是不互相抢占资源的、只有在多CPU或者一个CPU多核的情况中，才会发生并行。否则，看似同时发生的事情，其实都是并发执行的。

1.ATM如果测试，那么怎么去测试2.如果你的意见和合伙人的意见或者其他人的意见发生冲突时，如何去解决3.为什么投这个地方的岗位

感觉不是很理想，1还是继续加油吧，继续积累，希望下一次能有更好的发挥，面试官，人很不错，很不错的公司。

面试有一定难度，针对项目提问。

第一面为技术面

整体来说还不错，公司规模大，比较正规，初面是电话沟通，二面是现场面，环境还可以，大厦环境一般，距离稍远，工资福利等一般，对于应届生来说，能学到东西，但说实话也没有工作过，不太好说

问了ipsec的野蛮模式跟普通模式的区别，ospf的各个状态等，状态机，各种报文等等。还有bgp的报文什么的。问了ipsec的野蛮模式跟普通模式的区别，ospf的各个状态等，状态机，各种报文等等。还有bgp的报文什么的。

感觉还不错

一面： 1、waf绕过（sql/xss/upload）2、进入内网后的渗透思路3、内网提权和权限维持的方法4、给你一个网站或者IP的渗透思路5、fastjson注入6、挖过哪些src，印象最深最有趣的是哪一个7、sql注入的手工判断8、你知道哪些web服务器或者中间件的漏洞9、OSI七层模型从下到上，tcp三次握手，tcp和udp的区别10、kerberos协议11、说下你的项目经历吧，你觉得最有意思的一次，要有心得体会和总结