杭州安恒信息技术有限公司面试经验

有的HR是会问一些简单的技术问题，有的HR是一点技术也不会问，问点基本信息，如为什么离职，能否加班之后，就会让技术部的工程师来进行第一次电话面试。大部分情况下电话面试之后就会接到二面的邀请，在约定时间去公司面谈就好，个别公司要求带上了电脑需要实操，大部分公司就是你问我答，我问你答环节，基本上问题都不大

面试完全就是水，问了问之前做什么的就没了。极度不推荐，然后问我薪资，我就说你觉得我大概多少，直接按最低的估计，好像面试的都什么都不懂的样子，完全就是希望白捡。感觉他都不知道想找什么样的人，技术问题也没什么含量，完全没去的意义。

一面 自我介绍哪些途径学习网络安全知识简述XXE漏洞原理、利用文件上传漏洞绕过方式中间件解析漏洞有哪些Java反序列化原理反序列化漏洞有哪些Last -f的f是什么意思Linux有哪些日志，怎么看？Sql注入解释一下？Sql注入防御？二次注入了解吗？MSSQL、Oracle、MySQL等数据库有了解吗？怎么判断当前的是什么数据库？宽字节注入解释一下？ 平时写什么编程语言比较多？ 平时怎么自学安全？有别人带你吗？

1.面试官：请自我介绍一下。可以看出有过实操经验还是很重要的，像我几乎没有。上面到这里，我觉得都还挺正常的，但我没想到第一个问题会问的这么基础，直接大脑死机。命令回答的出来，但是原理是真的不知道。我的思路很单一，然后让面试官给我简单说了一下他的各种思路，也算是学习了。简单回答了一下，依旧不够全面到这里，面试官已经看出我的水平了，所以直接GG我没想到这次面试会问的这么基础，所以还是得从基础的理论只是开始复习才行。这也是本人的第一次面试，惨痛的失败。

投递之后联系的很突然，直接电话进行面试。我认为应该是想考察我的应变能力吧；面试官很和善，印象很深刻的是最后我问面试表现怎么样，面试官跟我说面试不是考试，是双向选择的过程；因此她不会对我的表现有任何或好或坏的评价。当天下午结束一面，今天就跟我约定了二面时间；效率nice！

每个人要单独面对三名考官，依我的经验及对其他人面试情况的调查，考官的提问主要是围绕个人的教育背景和工作经历，因此，自己所呈上的材料中，情况最好是真实可信的，这样在被问到突发性的问题时，也可以做到有据可答。在做自我介绍时，如果不是特别的需要，建议就是简单介绍一下自己的工作经历，并适当突出一下亮点即可。我所认识的一位复旦考友，在做自我介绍的第三句话时就说到了个人的性格，结果马上被考官打断提问，直至面试结束，他后面那一大部分个人简介最终根本就没有说完。三位面试考官中，据说一位是复旦经管学院的老师，两位是企业的领导。进门后，交上我的材料，开始落座，进行自我介绍。我的语气很平和，心里一点儿也不慌张，感觉和我在外企面试的时候差不多。陈述完毕，考官们开始进行提问。总共问了我13个问题，主要是针对我的教育情况和工作经历，也有个别问题是关于当前管理的热点，比如国企改革等等。我在回答的过程中做到了回答快速，并且没有偏离预定的轨道，可以看的出来，考官们对我很是满意。

解读先执行整体代码，没有发现微任务；再执行下一个宏任务—setTimeout回调函数，打印出1；遇到微任务—Promise 回调函数；立即执行微任务，打印出3；微任务队列被清空，执行下一个宏任务—下一个setTimeout回调函数，打印出2。这道题有点不一样的是，Promise 回调这个微任务，是在 setTimeout 回调这个宏任务中，被触发的。不过无论怎样，它们都遵循 Event Loop 的模型规则。

本人大四应届生考研失败找工作，背景是一本网络安全专业。讲一下流程：来到上海安恒的面试大楼，保安登记好，量好体温，上楼，去的时候公司非常热闹，里面像赶集一样，生意好的不行，感觉都找不到位置落脚。最后和面试官找了半天找了一个会议室。 面试问的很简单，先是笔试，基本上渗透测试这块都不难。post注入，get注入这些问了问，waf绕过，便宜注入，逻辑漏洞，xxe，ssrf，csrf，反序列化搞搞，越权漏洞。数据库问了问，自动化脚本问了问，java，php，powershell，bp，msf。聊完挺好的结果：后来经理打电话告诉我，挺想要我的，但是没编制了。

当晚boss直聘申请，当晚就面了，下面是面试内容：自我介绍公司做过哪些工作知道哪些漏洞web漏洞有哪些系统层面漏洞有哪些xss形成原理是否测试过xss有参加过ctf比赛ctf负责哪些方面sql注入可以达到什么效果udf提权csrf防御ssrf能达到什么效果脚本能力用java做过什么东西中间件反序列化漏洞在公司发现过什么漏洞场景：购物app，需要登录，购物车里选择地址，或自己已经有的地址，渗透如何测试，还问逻辑漏洞还有哪些（主要是用户越权编辑修改查看其他人地址）sql注入点怎么测用哪些工具测试你是从什么时候开始对安全感兴趣的关注过安全资讯，tools有账号么有挖到过src吗linux安全日志位置以后打算与发展2天后提示面过了，奈何没有实习生名额了，我要在合作伙伴公司以及安恒其他城市选择，于是选择后者，之后是说简历上交到杭州安服负责人，再之后就没有消息了。估计凉了。面试时候hr感觉面试就和他聊天一样，他问的我没理解，他也会帮忙让我理解，第一次面试，面了半个多小时，感觉如果hr都是这样的电话面试想必我就不会特别紧张以及恐惧了。

问的问题不难，机灵点就能回答上开始是电话简单面试了一下，主要是自我介绍，一些工作经历，那边介绍了下部门情况；二面的时候是当面聊得，但是当天状态不好，没有准备充分；问了下等保的相关内容，比如1.0和2.0区别；介绍一款产品；让介绍一下数据安全等等