杭州安恒信息技术有限公司

当晚boss直聘申请，当晚就面了，下面是面试内容：自我介绍公司做过哪些工作知道哪些漏洞web漏洞有哪些系统层面漏洞有哪些xss形成原理是否测试过xss有参加过ctf比赛ctf负责哪些方面sql注入可以达到什么效果udf提权csrf防御ssrf能达到什么效果脚本能力用java做过什么东西中间件反序列化漏洞在公司发现过什么漏洞场景：购物app，需要登录，购物车里选择地址，或自己已经有的地址，渗透如何测试，还问逻辑漏洞还有哪些（主要是用户越权编辑修改查看其他人地址）sql注入点怎么测用哪些工具测试你是从什么时候开始对安全感兴趣的关注过安全资讯，tools有账号么有挖到过src吗linux安全日志位置以后打算与发展2天后提示面过了，奈何没有实习生名额了，我要在合作伙伴公司以及安恒其他城市选择，于是选择后者，之后是说简历上交到杭州安服负责人，再之后就没有消息了。估计凉了。面试时候hr感觉面试就和他聊天一样，他问的我没理解，他也会帮忙让我理解，第一次面试，面了半个多小时，感觉如果hr都是这样的电话面试想必我就不会特别紧张以及恐惧了。