绿盟科技

一面 一面是人事和技术经理面，大多问你的在校经历，成绩证书。技术问题难度一般。总体来说聊的比较轻松。二面是一个五十多岁的领导，就是换个人问一面的问题。但是，不得不吐槽一下，二面的面试官可能因为居家隔离的原因，一副无所谓的样子，给人一种很慵懒的感觉，面试的时候根本get不到你的重点，前面才介绍的东西，后面又把事实扭曲来问。面试全程感觉不到被尊重，听说实习的公司是小公司，还不忘嘲讽两句。 总体来说，二面感觉特别差，我面试的公司当中还从来没有出现这种情况。 

一、自我介绍网络

1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？

先做题，做了题之后，人事开始面试，了解下基本信息，问了下薪酬幅度，然后就市场主管面试，主要谈对自己未来的规划，还有具体的工作内容，没有技术主管面试，市场主管的面试完了就等offer。

挺好的！ 题目有分技术和文档的，难度我觉得一般，技术，我在网上搜到了教程，中间确实又遇到一点情况，教程教的情况不一样，最后但还是做出来了；接下来做了一道文档题，挺有新意的，之前重来没有遇到过，网上可以搜资料，考核综合能力，哎，当时我还想，文档是我的弱项，试着做一下吧。线上交了以后，大概两天才收到回复，还以为自己不通过，还挺担心的！总体来说，公司现场环境确实很不错，大平层，一通到底，挺宽敞明亮的，办公室没有间隔。楼下就是地铁站了，交通方便，虽然我租的房子在沙涌，不过过来也就40分钟左右，公司上班时间比较特别，9点15分，错开了上班高峰。综合这些因素，就选择了这家公司。工作是有难度有挑战的，现在还在这家公司，总体还是挺不错的~~

一面 先是自我介绍，会针对你简历中的项目进行追问，

总共3面 1面应该是主管吧，就是技术面试2面应该是经理和人事，问你过往的工作经历，也会问到技术问题，人事会问一下薪资啊，为啥换工作啊这些问题3面应该是个大领导，同样是介绍过往的工作经历，聊聊自身的优缺点，为啥离职，为啥要求这么多的薪资以及自身未来的职业规划，差不多就这些。