北京奇虎360网络安全面试经验

问了一些网络安全问题，前后端开发经历、IDA、burpsuite怎么使用的，漏挖的问题

首先，60分钟笔试，分为选择题和简答题两个部分，主要涉及linux系统基础操作，数据库管理，TCP/IP协议，渗透基础流程，中间件，常见TOP10漏洞原理与防御，waf绕过等； 其次面试，都是固定的题目，面试官抽题提问，内容范围和笔试差不多，只是会问得更细，比如xss中 javascript标签被完全屏蔽，该如何处理；sqlmap高级用法有哪些，具体说说操作过程；后面还会问一些实战的经验，具体的操作过程和心得；完。

面试官还专门找了一个与经历匹配度更高的同事来问了几个问题，Linux 问的比较细节，比很多公司要问的深一些，基本上全问到了不会的地方，感觉自己会的地方问的题也没答上来，可能太久没打比赛了安全思维不如以前了。面完感觉就寄了，没想到还是放了二面。

被同学内推的，应该是web相关的网络安全。本人并没什么有经验。面试官上来先问了些服务端口，然后FTP的工作模式。之后问对OWASP的了解，攻防，有没有什么实际的经验，比如XSS注入或者SQL注入知道什么命令或者语句。然后问有没有什么实际挖掘漏洞的经验，平时会用到什么工具去进行漏洞扫描。之后会问到python方面，有没有写过shell。

面试分三轮，一面是技术主管面试，二轮是部门老大面试，之后才是hr面试，技术主管问的挺详细的，部门老大多数会关心个人的职业规划，对岗位的整体了解。面完两轮让我回去等结果，很常用的一句话，希望之后的面试者能借鉴。

最后是通过视频hr面试，偏向于综合素质，因为是校园招聘的原因，问题相对比较简单，只要表现的自信一点就可以了。

面试有笔试和面试，笔试题很多安服方向 ，也有网络和渗透测试的题目，不多；人力和技术一起面，总结 还是自己没做好准备，面试问都感觉都很简单，自己没做好准备。

首先是自我介绍，然后介绍了一下Python的闭包，顺便问了一些装饰器的问题。最后主要围绕之前做的项目聊了一下。

投了简历过后等待z面试,电话面的,第2面就刷了.面试官还是蛮好交流的,主要没什么经验.所以没有被通过.

目前面了2面，一面比较基础，二面问的比较细比较难，但是面试过程很愉快。