上海铁路局

第一轮人事初试，服务热情并全面介绍公司文化，作息时间，组织架构，岗位要求相应的福利待遇，整个过程以诚相待，非常有亲和力！第二轮是用人部门面试，面试官谈吐简洁，非常专业，逻辑性超强，总体来说面试过程比较轻松。 面试当天参观了办公区和车间都有空调，有宿舍有食堂，宿舍有2人间和4人整体公司环境不错。 由于10点30到公司面试，刚好面试结束到午餐时间，人事还发了一张餐票（接待用的），将我带到公司食堂用餐，荤素搭配还有汤，味道适中，分量很足，整体可以。

1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？

长亭一面 安服

Consulting-FSO组科技转型的面试过程，可能不是IT出身，很多问题感觉有点棘手，不过manager很友好，为我介绍technology transformation具体是做什么的。最后我反问了两个问题

直接面试问下学历情况，工作经历等等其他也没啥

hr在boss上问了一些问题才发的面试邀请，感觉挺严谨的。来公司以后第一吸引我的是办公环境干净明亮，简直是洁癖福音。然后就是填写简历是电脑填写，果然符合互联网公司的风格，感觉挺新颖的。一共经历了三轮面试：一面是HR小姐姐，面试过程都很有礼貌，问的问题比较细节，围绕着之前的工作经历。初试结束就在面试间等了一会，直接参加了复试。二面的应该是财务主管，面试重点围绕着财务方面的问题，感觉比较看重是否有税筹经验。三面应该是财务部门的总监或者经理之类的，财务部有将近二十人感觉挺大的。整体面试下来感觉还是有点难，已经两天了还没收到消息应该是没通过，有点失落。

外贸岗位先是简单自我介绍，接着回答一些假设性的问题，只要能够自圆其说就可以，不必随大流。然后问问学习情况，会问外贸专业课的东西，让说一段口语考察英语水平这些.…要对行业有一定了解，尽量别说不相干的经历。强调沟通流畅吧，别的要求没那么严格