爱屋吉屋android面试经验

问了以前工作经验，业务逻辑的问题

刚开始全面，无领导小组讨论，最后得出小组的答案，有一个人来汇报，一面刷一半，二面刷一半

挺好

1.远程在线视频面试，简单的聊了项目，感觉没戏

半个小时就问了一些项目 没问什么很难的问题

hr自己不懂审计知识，还bbbbb，一副高高在上的样子，蛮无语的

自我介绍topsec实训经历，主要学习为主还是真实的项目？详细说一下印象最深的渗透测试经历sql注入：基于什么数据库，sql注入漏洞产生的原因sql注入的三大手法，除了这三种还有什么dns盲注的使用前提：只能针对win进行复现二次注入xss漏洞的理解：原因及危害xss的三种类型dom和反射型的本质区别，是否经过服务器除了获取cookie还有什么攻击思路吗-xss获取管理员的账号密码-获取ip，劫持表单，鼠标点击流量，截图开发方面：工作是渗透和武器化爬网站时需要引入的访问的库：request库php反序列化漏洞java反序列化调用的方法免杀有了解过吗怎么判断自己在内网环境使用过那些漏洞攻击域控cs用过吗你有什么想问我的吗

很不错，蛮好的，领导亲和力很棒

无HR面试主管面面了不同岗位好几轮，第一份工作，问的都是基础问题总经理面比较靠谱

置业顾问。面试还好，题目难度不大，确认通过。