绿盟科技

（电面）开始之后主要是先进行自我介绍，但是还没介绍完，就被打断了，开始了技术问答环节。问：http状态码答：100,200,304,502,404,401问：304代表什么？是干嘛用的答：缓存的一种标识，看是否本地缓存和服务器缓存一致。问：说一说原理答：不是特别清楚，大致上是芭芭拉拉拉.....问：跨域策略答：CORS,jsonp.....问：有没有什么问我的？答：公司对个人的提升方式？面答：...（此处省略200字，全是废话）完成

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢?

现场面试过程分两轮。第一轮是技术面（单面）；第二轮是HR面；整体上问的问题并不难，流程也比较常规。先是等着被叫，进去后自我介绍（没问项目，可能是我的项目和测试没关系），然后问了一些测试相关的问题。HR面问有没有其他的offer；问自己对绿盟的了解；以及为什么要选择测试的岗位；大约一周后有一个终面，总监级别的面试官，问的问题不是很刁钻。比如为什么选成都，你是怎么看待测试和开发的。

我是第一个面的，开始是一个自我介绍，面试官很友好，然后开始问我简历上的项目，用到了什么技术，问了一个VLAN 的协议，什么是浮动路由，双出口如何做。另外一个是CSRF漏洞复现，问我这个漏洞有什么危害，描述一下场景，我把我当时做的一个流程说了一下，又问我如何防范，我说的是token验证，那么问题来了，token的有效时间是多少，这个还真不知道，我只知道Session的有效时间

觉得公司管理比较差，很混乱，约的2点半，2点钟到了，开始排队，面完都6点了。面试官有点不苟言笑，并不是十分友善。 一面的时候感觉他们想招的技术方向和我不是很吻合，所以很多题目都没有答上来，我都觉得没有啥希望了，又说不是很吻合我们，但是好像又能录用，你再去二面看看，二面还是技术，面试官先写了个指针的定义，问我区别，然后又让我程序中找错，最后再手写一个关于链表指针的程序。三面就纯属hr面，问问为什么去上海啊，薪资啊之类的。

一开始是测试组长面，问了很多在上个公司实习的时候做测试的一些流程做法，然后让给了一个界面问能想出哪些测试点，后面又问了下一些以后的规划；接着是hr面，因为在一面的时候说了以后想往自动化测试方向，而公司目前还是黑盒测试为主，hr在跟测试组长沟通过后说了很多很多关于测试的职业规划应该是怎么样的，感觉人很棒啊，也学到挺多的，后面问了些基本情况； 最后是技术总监面，上来问了下为什么从上个公司离职，然后也是问了下规划，又问了对公司还有对共享汽车的看法，最后问了排序算法的，一开始问快排原理答不上来，换成冒泡，答出来后还让用代码实现一下，也写出来了。大概就这样。

首先是自我介绍，这个按照常规来就好。还问了自己在校经历，作为销售人员怎么推进自己的工作。当你遇到问题怎么处理这一类比较灵活发挥性的题目，还是很好回答的。他还问了我一个搞编程的跑来干这个干嘛。我总不能说自己报错了吧，然后我就说家里人都是自由职业，对人际关系什么比较擅长巴拉巴拉一堆，面试官都点头了，还是没过。210人最后好像只有70个进去，因为在群里说没有进的让退群，我一直没退。