绿盟科技软件测试面试经验

1. 做个自我介绍吧，就是关于技术方面的。 2. 学了逆向工程有什么感悟。 3. 讲一下做的项目吧。 4. 讲一下ASLR，DEP保护与绕过方法。 5. 怎么控制PC寄存器。 6. 讲一下SEH，VEH区别。 7. 讲一下函数HOOK的过程，若有有完整性校验怎么过？你对代码HOOK有了解吗？ 8. 漏洞出现的根源是什么。 9. 讲一下用ROP所做的操作。 10. Linux下堆漏洞用过哪些？说下fastbin的利用方法吧。 11. 分析过哪些漏洞？在Windows下有aslr与dep保护时怎么利用漏洞?具体过程？ 12. 有哪些渗透经历？用的最多的技术？哪些数据库可以通过注入getshell？MySQL用的什么语句？此时写文件怎么知道目标的绝对路径？怎么用sql注入拿数据？具体过程？ 13. nmap用过吗？扫端口时哪些端口可能可以利用？msf用过吗?用过哪些模块？辅助模块用过哪些？用来攻击过哪些漏洞？ 14. 怎么看Linux下有哪些用户？密码在哪里呢?怎么分辨哪些用户是系统的哪些是用户创建的。 15. 命令拼接有哪些方法？&&与||区别？ 16. 拿到shell后怎么找存有密码的文件，有哪些命令？具体参数呢?

现场面试过程分两轮。第一轮是技术面（单面）；第二轮是HR面；整体上问的问题并不难，流程也比较常规。先是等着被叫，进去后自我介绍（没问项目，可能是我的项目和测试没关系），然后问了一些测试相关的问题。HR面问有没有其他的offer；问自己对绿盟的了解；以及为什么要选择测试的岗位；大约一周后有一个终面，总监级别的面试官，问的问题不是很刁钻。比如为什么选成都，你是怎么看待测试和开发的。

等了半天，轮到我，考了初试的两个编程题，结果回答的不是很好

首先自我介绍；讲一下项目；为什么选择测试；你有对测试的理解；你的测试基础知识；为什么选我们公司；你对公司的了解

一面通过 主要问了计算机网络 数据库 主要就是根据笔试试卷和自己的简历来问的 面试官是个美女 说话超级好 个人的感觉像是聊天 就是问题比较难 等二面中 紧张

笔试，然后面试，如何应对软件失效，之前的项目经验

先做自我介绍，之后问了数据结构、数据库以及网络方面的一些问题，网络方面的问题还比较基础，数据结构的问题比较难。测试的工作，要求的知识面比较宽，但是深度不深，不像软件开发，编程能力要求很高，这是面试那个人和我说的，因为我是第一次面试测试，之前也没做准备，就简单问了问需要什么知识。

电话通知我是六点面试，我是五点半到的，到绿盟科技后。等了估计是十分钟左右，就被叫进去了，面试官，一男一女，很和蔼（都这样），面试估计不到十分钟，我就出来了。

一面就是把笔试题问了一下，问问简历上的东西，聊天的内容较多，没怎么技术

面试的时候，技术经理问了一些项目的经验，软件测试的基础等