万科（上海）商用置业有限公司面试经验

直接老板面，会问到过往项目经验。

销售呗 都能过啊

自我介绍topsec实训经历，主要学习为主还是真实的项目？详细说一下印象最深的渗透测试经历sql注入：基于什么数据库，sql注入漏洞产生的原因sql注入的三大手法，除了这三种还有什么dns盲注的使用前提：只能针对win进行复现二次注入xss漏洞的理解：原因及危害xss的三种类型dom和反射型的本质区别，是否经过服务器除了获取cookie还有什么攻击思路吗-xss获取管理员的账号密码-获取ip，劫持表单，鼠标点击流量，截图开发方面：工作是渗透和武器化爬网站时需要引入的访问的库：request库php反序列化漏洞java反序列化调用的方法免杀有了解过吗怎么判断自己在内网环境使用过那些漏洞攻击域控cs用过吗你有什么想问我的吗

boss上简单聊了下就来面试了，环境不错。一进去就让你填表，还让你写工作薪资，家庭人员职位什么的，填完叫来主管面试。自我介绍介绍里提到了之前做过门店地推，面试官问了下详细情况。我问这个岗位有地推内容吗，他又说没有。感觉奇怪面试官说之前有个女生干了两天就没干了，怕我干不下来。中间问了几个问题有点没答上来，大概聊了半个小时。hr跟我说三个工作日出结果第一时间通知我。我第三个工作日去问hr甚至未读。。。hr在五个工作日左右告知架构调整岗位关闭了。

面试很简单，工作内容也很简单，人员流动大，但是我是很早面过的，17年左右吧，所以现在没有什么参考意义了可能，大胆点可以多要工资，我太胆小了，我要的工资和其他专员差了2000

置业顾问。面试还好，题目难度不大，确认通过。

面试流程很多，分为三面，有店长面，商圈经理面和区域总监面，虽然流程多，所有面试的主旨其实就一个：确定你是不是真心想去，通常会问的问题有“为什么选这个行业？”“学这个专业为什么要来链家？”“现在房地产不景气为什么还要来”，你只要显得很真诚就行了，基本能通过的

了解工作内容后，劝退

因为疫情原因采用的视频面试   聊了聊职业规划和个人意愿以及对公司以后发展的介绍

刚开始全面，无领导小组讨论，最后得出小组的答案，有一个人来汇报，一面刷一半，二面刷一半