中国航信

技术面3轮，基本先芭拉扒拉自我介绍了下，根据简历上写的问了一些项目细节，常规性问了下最新的WEB打点相关、中间件漏洞利用及一些难点如何绕过等等，最后问了下内网免杀，代码审计等，感觉是自己的弱项，最后和面试官交流了下公司福利待遇情况，出差补助，是否加班、项目奖励等情况，还不错。感觉技术氛围比较浓厚，薪资也还可以，希望对自己的成长有帮助。

自我介绍topsec实训经历，主要学习为主还是真实的项目？详细说一下印象最深的渗透测试经历sql注入：基于什么数据库，sql注入漏洞产生的原因sql注入的三大手法，除了这三种还有什么dns盲注的使用前提：只能针对win进行复现二次注入xss漏洞的理解：原因及危害xss的三种类型dom和反射型的本质区别，是否经过服务器除了获取cookie还有什么攻击思路吗-xss获取管理员的账号密码-获取ip，劫持表单，鼠标点击流量，截图开发方面：工作是渗透和武器化爬网站时需要引入的访问的库：request库php反序列化漏洞java反序列化调用的方法免杀有了解过吗怎么判断自己在内网环境使用过那些漏洞攻击域控cs用过吗你有什么想问我的吗

从投递简历到面试大概是两周左右，现在面试已过一周，暂无确切消息。写完面经就去给hr发消息了。言归正传，没笔试，直接boss上hr约的视频面试，时长大概半小时，部门主管和hr一起面，没开摄像头。自我介绍结束后，主管对我所做的一个省科技厅项目很感兴趣，仔细地问了。随后，他介绍了一些公司的主要工作方向。我提了两点问题：一是安全服务和安全研究工程师二者的区别，因为我在初投递简历的时候，hr说前者投递人太多，建议我考虑后者；二是贵公司是否加班。以及，我希望可以在靠南方的地方工作。希望我可以通过吧，最后，祝愿大家都能找到心仪的工作！

先是参加的笔试，主要是行测，专业知识，英语，还有一些图形找相似和图形变化的题。 面试是四人一组，一组大概半个小时，人力都还是很和善的，让自我介绍和对该职位的理解，以及家庭情况，大家都自我介绍完了，然后就是人力根据简历问一些实习项目的问题，我们可能专业的问题，问的很少，主要还是问暖通专业的人比较多一些。

一面先问了问项目，然后结合项目扩展了一些，接着问问TCP协议、数据库一些知识，都算基础。问了一个算法的实际问题，接着简单说下快排算法的思想。 二面是总监级别的人面，着重问项目，和解决方法，问我搞这些用了多长时间，可能想了解学习能力 三面HR面，都是HR的那些套路了

本人是23届毕业生，有半年左右网络安全服务实习工作经验。2023年11月28日在BOSS投递后2023年11月29收简历，通过后邀请2023年11月30日参加笔试，是考试星+腾讯会议视频监考，笔试通过之后，2023年12月5日约2023年12月7日面试，需要准备自我介绍PPT10分钟。2023年12月7日参加面试前先参加机试有两个小题，第一个是使用一个windows的文件监控软件（英文）去捕获doc文件压缩成zip文件的底层文件操作，然后做分析；第二个是写一封电子邮件教客户用上面那个软件。笔试通过后在会议室对着三位面试官进行自我介绍PPT的演示，演示结束后简单进行一些交谈，有问到很多网友提到的三个优点一个缺点，其他的记不清了。2023年12月13日询问面试结果告知：与岗位匹配度不高，岗位停招，所以面试未通过。至此，满怀的期待落空咯，看看其他机会了。

首先是自我介绍，自我介绍的过程中将自己的基本信息以及自己的履历简单的介绍一下，还有自己的项目经验，以及在学校的表现情况，个人的兴趣爱好以及自己的个人职业规划。后来就是面试官强调的问一下他们公司需要了解的基本信息，比如个人的家庭情况，以及自己对摸一个事情的看法。 再往后就是技术性问题，这一方面的具体内容不方便透露，主要还是根据自己实际情况，掌握知识的深浅情况，面试官问不同的问题。 再后来就是谈薪资的问题了，一般情况下面试官会问我们期望的薪资是多少，这个时候我们可以很机智的去问面试官：我斗胆想问一下，贵公司对于我们（实习生/或者应届毕业生），一般给出的薪资范围是多少？这个时候面试官一班都会根据面试的情况给出一个合理的薪资范围，然后我们就可以在这个薪资范围内进行选择，如果你自己感觉面试过程很顺利，面试官也很欣赏你，你可以把薪资提的更靠近面试官给出的薪资范围的上限。