瞬联软件CIeNET

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢?

一轮：

猎头推荐，告诉我说只能现场面，而且很肯定的说让我去现场表示我的简历是经过了公司严格的审查的，去现场相当于最终面，结果自掏腰包买票请假过去，又问了一遍简历内容，说我的经历不符合他们的职位要求，本来说好的部门领导二面也就取消了，感觉自己被耍了。 不知道是猎头还是公司在耍人，要是只想问一下简历，完全可以电话或者视频面，有必要大老远的把人叫过去么，问题是提供的薪资也不清不楚的，我按照猎头提供的范围告诉他们期待多少，结果跟我说达不到，还要减三千，实在是很无语。

先说说很荣幸进了一面，一面是视频面，人很好，一直让我不要紧张，问的也很细，问了数据库、Linux命令、LR、测试用例包括哪几部分、讲一下做的项目和我做的模块以及某个模块的需求描述一下、写测试用例用的方法、禅道、软件测试流程、我用的MySQL和jdk是哪个版本的（黑人问号？）。 二面问了操作系统的缓存机制、get/post区别、为什么选择测试而不是开发、数据库代码两道题口头说答案、(突然抬头)排序用什么来着？你觉得你比别人强在哪？口头写一个学习计划、怎样的测试用例是一个好的测试用例？进程/线程区别总之，一面的时候一个女HR问的，但她旁边还有一个人一直在听着，二面一个技术两个HR一个助理，主要是技术的问，好歹是过了，面试官都特别好，HR让我不要紧张。 我还是紧张提醒一下各位，简历上写的都会问，划重点！不会的千万别写！而且，要尽量往你会的方向引导，因为我发现，我上一道题的回答直接影响了下一道题是啥，妈耶。

面试未通过。环境一般，1对1面试，面试官强势，没有反馈，不尊重人。进去以后hr连杯水中不给倒，他说公司测试这块要全部实行自动化，目前还没有做自动化的，让我从操作系统选择开始、JDK安装配置所有的描述一遍，讲了一个小时，要下班了，他问你有什么要问的吗？我说木有，能把简历还给我吗。看到每天还在招聘一个人，已经快半年了，只不过把以前的薪资10k-15k换成了薪资面谈。

我是第一次进行面试，没有什么准备。    进去后首先让我自我介绍，我之前也没准备，说的很没有逻辑（一天面了三场，才发现自我介绍是必须的...）  之后看我简历，问我JAVA的spring框架，这题应该很简单的，但是我没学过，没答出来。   再之后问我HTTP协议，依然没答出来，又问我笔试时候的题，我考完之后没看过，当时都没记（经验太少了）再之后问我怎么测试微信聊天，我含含糊糊的也没有逻辑，之后问我怎么测试双面屏切换功能，这个说了一点。之后问我有什么想问他的，我就问他技术面有什么要注意的，他人很好，给我讲了几点： 1.笔试的题做完一定要看，面试基本会问到。 2.HTTP协议之类的计算机网络要学习总的来说第一次面试可以说是糟糕得不能再糟糕了，但是也积累了许多经验，希望以后的面试能拿到offer吧...

到公司先填一个表，然后就进行hr面。hr很nice，聊了半个多小时。之后是技术官面，面试官也没有问我什么技术上的问题，进来就说这个职位不太适合我。估计是想找一个男生吧，或者是他们已经招到人了。然后就说要不要考虑一下另外职位。