杭州安恒信息技术有限公司面试经验

有的HR是会问一些简单的技术问题，有的HR是一点技术也不会问，问点基本信息，如为什么离职，能否加班之后，就会让技术部的工程师来进行第一次电话面试。大部分情况下电话面试之后就会接到二面的邀请，在约定时间去公司面谈就好，个别公司要求带上了电脑需要实操，大部分公司就是你问我答，我问你答环节，基本上问题都不大

当晚boss直聘申请，当晚就面了，下面是面试内容：自我介绍公司做过哪些工作知道哪些漏洞web漏洞有哪些系统层面漏洞有哪些xss形成原理是否测试过xss有参加过ctf比赛ctf负责哪些方面sql注入可以达到什么效果udf提权csrf防御ssrf能达到什么效果脚本能力用java做过什么东西中间件反序列化漏洞在公司发现过什么漏洞场景：购物app，需要登录，购物车里选择地址，或自己已经有的地址，渗透如何测试，还问逻辑漏洞还有哪些（主要是用户越权编辑修改查看其他人地址）sql注入点怎么测用哪些工具测试你是从什么时候开始对安全感兴趣的关注过安全资讯，tools有账号么有挖到过src吗linux安全日志位置以后打算与发展2天后提示面过了，奈何没有实习生名额了，我要在合作伙伴公司以及安恒其他城市选择，于是选择后者，之后是说简历上交到杭州安服负责人，再之后就没有消息了。估计凉了。面试时候hr感觉面试就和他聊天一样，他问的我没理解，他也会帮忙让我理解，第一次面试，面了半个多小时，感觉如果hr都是这样的电话面试想必我就不会特别紧张以及恐惧了。

一面 自我介绍哪些途径学习网络安全知识简述XXE漏洞原理、利用文件上传漏洞绕过方式中间件解析漏洞有哪些Java反序列化原理反序列化漏洞有哪些Last -f的f是什么意思Linux有哪些日志，怎么看？Sql注入解释一下？Sql注入防御？二次注入了解吗？MSSQL、Oracle、MySQL等数据库有了解吗？怎么判断当前的是什么数据库？宽字节注入解释一下？ 平时写什么编程语言比较多？ 平时怎么自学安全？有别人带你吗？

问的问题不难，机灵点就能回答上开始是电话简单面试了一下，主要是自我介绍，一些工作经历，那边介绍了下部门情况；二面的时候是当面聊得，但是当天状态不好，没有准备充分；问了下等保的相关内容，比如1.0和2.0区别；介绍一款产品；让介绍一下数据安全等等

解读先执行整体代码，没有发现微任务；再执行下一个宏任务—setTimeout回调函数，打印出1；遇到微任务—Promise 回调函数；立即执行微任务，打印出3；微任务队列被清空，执行下一个宏任务—下一个setTimeout回调函数，打印出2。这道题有点不一样的是，Promise 回调这个微任务，是在 setTimeout 回调这个宏任务中，被触发的。不过无论怎样，它们都遵循 Event Loop 的模型规则。

本人大四应届生考研失败找工作，背景是一本网络安全专业。讲一下流程：来到上海安恒的面试大楼，保安登记好，量好体温，上楼，去的时候公司非常热闹，里面像赶集一样，生意好的不行，感觉都找不到位置落脚。最后和面试官找了半天找了一个会议室。 面试问的很简单，先是笔试，基本上渗透测试这块都不难。post注入，get注入这些问了问，waf绕过，便宜注入，逻辑漏洞，xxe，ssrf，csrf，反序列化搞搞，越权漏洞。数据库问了问，自动化脚本问了问，java，php，powershell，bp，msf。聊完挺好的结果：后来经理打电话告诉我，挺想要我的，但是没编制了。