工商银行

市分科技岗，但面试好像不分岗位？常规两轮面。无领导小组讨论+单面一面：12人无领导小组讨论，排序类题目。二面：无领导结束后立即开始单面，2v1，流程很快，面试官不喜欢听虚的，说的太长会打断让讲重点。无领导没咋说话，希望能过吧。。。

面的省分，第一部分采取对抗式无领导小组讨论形式。讨论题目不涉及专业内容。最后需要两组成员达成非A即B的统一意见。第一部分面完后分两组等待群面半结构化面试，涉及银行运营中遇到的问题。随后面试官会就回答内容与简历进行追问。

工行上海分行面经 通过笔试后，会先线上视频面试，为无领导小组模式，给几张图片和一些材料，分析图片和当前银行业发展的联系。每个人发言后，会一一问关于别人发言的看法，通过后二面在上海，为多对二形式，重点问简历相关，深挖简历。结束后当天直接双选会，现场签合同。

1.你是哪里人2.你是做安全研发的，在qax这边除了这个红队的岗位还投递其他了吗3.看你研发做的比较多，为什么投递这个岗位4.给了一个具体的场景，问你做渗透测试的思路5.后渗透有了解吗，比如内网这一块，还是上面的场景，对于后渗透你的思路讲讲6.真实测试的时候发现内网没法连接外网怎么办7.正向代理和反向代理说说8.代理工具的一些原理了解过吗，比如frp工具的实现机制和原理9.用过那些隧道代理工具10.内网端口转发失败怎么办，反向shell带不出来11.XSS的分类12.XSS你怎么利用13.对于XSS利用手段，除了你说的这些，还了解过其他的利用手段吗，比较新的有没有14.免杀马做过没，讲讲原理15.msf 或者 cs 生成的免杀马的体积一般都比较小，你有了解过这种免杀马的原理吗，包括怎么隐匿，怎么提权？16.SQL注入的原理17.SQL注入的攻击手段都有那些18.SQL注入利用你用的那个工具19.SQLMAP常见的命令20.你的专业学了那些计算机基础课程，你学的怎么样21.讲一下TCP三次握手22.在绿盟已经离职了吗，什么时候离职的23.看了你的博客，写了好多文章，但是关于研发的比较多，渗透这块比较少24.Cobalt Strike工具你们团队是怎么利用的25.Cobalt Strike怎么抓取windows系统的密码26.看你之前主要做安全研发，一些基本的poc插件和python脚本可以写吗27.总结28.结果

一面 问了点感觉是你对公司怎么看之类的问题，然后简单说了一下工作，以及他们公司一些现状，没啥技术方面的，就让简单说了说渗透测试的流程介绍的时候说了自己会php和java的一些框架，比如spring，thinkphp之类的，面试官就问了点spring框架的安全问题就答了个反序列化以及和shiro一块导致的权限绕过然后就是一些java洞，比如shiro550，log4j。问了有没有交过漏洞，说在edusrc上交了点逻辑洞之后就是举几个oa和框架这种问题