确定通过环境还不错，进去先是笔试，然后技术面问的都是测试相关的问题，还有一些数据库问题，接着hr面，最后还做了一个心理分析还是智商测试的卷子。
功能测试工程师面试概况
基于用户贡献的18条功能测试工程师面试经验统计分析得出，结果仅供参考。
面试难度
“有难度”
面试感受
“体验很好”
面试来源
功能测试工程师面试经验
系统基于用户发布功能测试工程师面试经验的内容丰富度、发布时间等维度，经过综合计算并自动排序后予以展示。
默认排序
只看精选
面试难度
面试感受
群面很不适应，面试官有点强势。
感觉没戏面试过程：
1.IT运维中心的笔试和上海电信校招的风格完全不同，是通信专业的基础知识，还涉及到大量的数据结构、计算机网络的知识，还有几题智力题。选择题分为单选和多选，还有两道编程题，一道找出101-200之间的素数，还有一道是关于二叉树的遍历。最后还有一题思维发散题，我没有太看懂意思。
2.面试：上午是群面，首先是自我介绍。群面切记一定要尽量在前面发言，不然大家观点差不多，最后没有什么发言机会。是在是在最后，也要把前面同学说的换个方式说出来，注意把握时间。群面不刷人，我就是因为没有抢先到机会，悲剧地一直木有说上话，还好群面不刷人，就很无所谓地去了二面。
然后是单面，四个人对一个，场面有点严肃，不过那个主管看起来还不错的样子。就是聊聊自己的情况，问了简历上涉及的一个简单的题目。不过问了一个犀利的问题，问我有没有投中国移动，瞬间懵了一会儿。然后哈有就是问我群面为什么没有发言。还有大家一样的一题是排序题，问户口、工作地点、工资、平台、工作内容对你的重要性。不知道考核制度是什么，等待消息中。...查看更多
2 年前 发布
人资和用人单位面试+英语测试
1， 第一步是HR打电话聊一些基本情况，主要是话家常，问为什么要换工作之类的。
2， 电话聊过之后3天约面试，来到之后会让填写一份基本信息表格，另外还有一份英语表格填写。
3， 填写完成之后HR会过来和你聊一会职业规划，以及这边的薪资架构和其它情况，你也可以问一下自己比较想知道的信息。
4， 差不多十几分钟之后，用人单位工程师和主管会过来问一下专业性的知识，英语口语走一波。之后人资会让你等待一下，主管和HR去商讨面试情况。
5， 谈薪资，到了这一步基本上你就已经被认可了，只要薪资谈妥就等offer了。
6， 这边还有最后一个流程，就是要现场完成一份英语试卷，总分990，一般能做到500分就很棒了。
...查看更多
2 年前 发布
2
未通过
面试官没睡醒，不规范
面试过程：
我是已经离职了投的简历，因为本人不在北京，所以本来电话沟通好了说了隔几天去面试，也定好了时间，还发了邮件给我，结果当天从家赶去北京面试（国美总部大楼好乱的感觉，不过毕竟是国企，然后出了那么大的事。。），结果打邮件上的电话居然都跟我说打错了，明明是国美电话啊，后来得知是通知我的那个人离职了，我说那我谁来接手呢？后来下来一个美女，让我填了一张表（内容很详细。。都不确定入职呢，你这是查户口吗），后来是个年龄稍大的女的面，先自我介绍，后来简单问几个问题，基本没问技术方面的，我说我想接触自动化测试，她说都是功能，自动化会施行，但是不知道要什么时候。。她最后问我符不符合我的要求，我说考虑下，她说如果考虑好了可以打电话，我说好的。然后就没有然后了，感觉面试官人应该还可以，可能就是公司的环境或者氛围就是这样吧，比较陈旧的感觉，人都没精神气，，也可能是我在上一家逗逼的互联网呆习惯了。。我后来也思考了下，还是觉得不去国美了，有点混日子的感觉，我个人不是很喜欢。
以上给各位参考，希望能够有帮助：）...查看更多
2 年前 发布
1
感觉靠谱功能测试工程师相似职位面试经验
渗透测试面试一般，共2轮面试
1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？...查看更多
2022-07-25 发布
【渗透测试】面经分享
绿盟秋招面试记录1.籍贯2.自我介绍3.了解哪些漏洞，sql注入的原理是什么，sql注入的分类4.渗透测试过程中挖过哪些漏洞5.src提交过什么漏洞6.有ctf经历吗7.sqlmap如何写入文件--os-shell8.os-shell使用条件9.文件上传漏洞怎么绕过10.xss如何防护12.熟悉什么操作系统？linux常用命令提问？13.mysql的端口，mssql的端口14.windows默认账户哪两个？查看开启哪些进程的命令是什么15.反序列化原理是什么？16.熟悉什么编程语言？编写过poc或者脚本吗？介绍一下17.中间件的解析漏洞有哪些18.csrf的原理，ssrf的原理，两者的区别19.知道哪些提权的方法？20.内网渗透了解吗？有想深入学习吗？21.常用哪些工具？22.sqlmappost注入的参数，延时注入的参数23.burpintruder四种攻击方式讲一下23.wireshark过滤语法24.nmap禁ping扫描参数25.有在linux上面部署过apache吗26.osi七层模型(只记了五层模型)27.常见端口提问28.python脚本开发常用库提问，正则表达式匹配规则提问29.python什么时候学的？有写过爬虫吗？...查看更多
2 年前 发布
面试：渗透测试。面试印象不是很深刻，确实有一点难度，告知通过了。
一面 问了点感觉是你对公司怎么看之类的问题，然后简单说了一下工作，以及他们公司一些现状，没啥技术方面的，就让简单说了说渗透测试的流程介绍的时候说了自己会php和java的一些框架，比如spring，thinkphp之类的，面试官就问了点spring框架的安全问题就答了个反序列化以及和shiro一块导致的权限绕过然后就是一些java洞，比如shiro550，log4j。问了有没有交过漏洞，说在edusrc上交了点逻辑洞之后就是举几个oa和框架这种问题...查看更多
2023-06-12 发布
面试：渗透测试。整体感觉有点打折扣，难度是简单题型，对结果有把握。
1.你是哪里人2.你是做安全研发的，在qax这边除了这个红队的岗位还投递其他了吗3.看你研发做的比较多，为什么投递这个岗位4.给了一个具体的场景，问你做渗透测试的思路5.后渗透有了解吗，比如内网这一块，还是上面的场景，对于后渗透你的思路讲讲6.真实测试的时候发现内网没法连接外网怎么办7.正向代理和反向代理说说8.代理工具的一些原理了解过吗，比如frp工具的实现机制和原理9.用过那些隧道代理工具10.内网端口转发失败怎么办，反向shell带不出来11.XSS的分类12.XSS你怎么利用13.对于XSS利用手段，除了你说的这些，还了解过其他的利用手段吗，比较新的有没有14.免杀马做过没，讲讲原理15.msf 或者 cs 生成的免杀马的体积一般都比较小，你有了解过这种免杀马的原理吗，包括怎么隐匿，怎么提权？16.SQL注入的原理17.SQL注入的攻击手段都有那些18.SQL注入利用你用的那个工具19.SQLMAP常见的命令20.你的专业学了那些计算机基础课程，你学的怎么样21.讲一下TCP三次握手22.在绿盟已经离职了吗，什么时候离职的23.看了你的博客，写了好多文章，但是关于研发的比较多，渗透这块比较少24.Cobalt Strike工具你们团队是怎么利用的25.Cobalt Strike怎么抓取windows系统的密码26.看你之前主要做安全研发，一些基本的poc插件和python脚本可以写吗27.总结28.结果...查看更多
2023-07-10 发布
面试：渗透测试。感觉很正规，有一定难度，对结果有把握。
一面： 1：自我介绍2：介绍sql注入原理、XEE原理、请求走私原理及修复方案3：介绍文件上传漏洞原理及waf绕过方法4：云waf是什么，如何进行绕过，CDN是什么，绕过方法有哪些5: JSONP劫持是什么、防御方法是什么6：反序列化是什么原理、各个语言的反序列化函数、使用过ysoserial工具7：xss的防护方法有哪些，要是有了httponly是不是不能xss绕过了呢8：印象最深的一次渗透项目是什么9：印象最深的CVE漏洞是什么10：印象最深的漏洞什么11：拿到一个站点，如何进行渗透问了这些问题之后，然后问我有什么问题，大概聊了快40min之后，过了一天让我准备第二次面试1：问到简历上的东西，做过的渗透项目主要负责什么内容2：有没有做过内网渗透，具体项目讲述一下3：做过代码审计么，具体审计步骤、有什么危险函数4：有参加过CTF比赛么，主要是什么位置，印象最深的经历是什么，最好名次是什么5：了解过容器化什么步骤么，讲一下docker逃逸漏洞6：了解应急响应么，如何进行攻击溯源，列举一个对攻击溯源的例子...查看更多
2023-04-04 发布
说明：功能测试工程师面试经验内容由看准用户自行上传，仅代表内容发布者个人观点。看准网对相关内容的展示并不代表认同其观点。请用户在使用相关信息或依据相关信息作出决策前自行进一步核实此类信息。
寻找更多岗位洞察
功能测试工程师热门公司面试
小程序
公众号
APP
热门职位
薪资待遇
就业趋势
热招岗位
面试经历
