360企业安全面试经验

一面 自我介绍，然后先是技术面，因为疫情，所以是网上面试。主要就是一下技术问题TCP和UDP的区别，具体使用场景呢。TCP四次挥手讲一下过程，最后一次ack如果客户端没收到怎么办。对于socket编程，accept方法是干什么的，在三次握手中属于第几次，可以猜一下，为什么这么觉得。对于单例模式，有什么使用场景了，讲了全局id生成器，他问我分布式id生成器怎么实现，说了zk，问我zk了解原理不，讲了zab，然后就没问啦。除了单例模式，知道适配器模式怎么实现么，有什么用。

一面做了一个Excel，短板，以为自己挂了，竟然过了。实习时候的Excel技巧感觉全喂了狗，我当时可是会vlook up的，哈哈哈哈哈。二面群面，十进一，很庆幸自己是那个一。主题是做一个公司内推计划，根据内推传播方式，激励政策，运营方案做一个无领导小组讨论。我是那个记录大家思路的人，最后担任了ppt整理和团队汇报。幸运上第二个岸。 三面，唔。是我群面的面试官，对我有印象，不知是好还是坏，哈哈（希望大佬们不刷评论，不要看到我）。问的问题很常见，我有些紧张记不太清了。大致是对岗位理解，自己的职业规划，觉得作为本公司的HR应有怎样的能力，自己为什么觉得合适职位等等，实在只能记起这么多，对不住了兄弟姐妹！奈何对我出国经历很感兴趣，冒着被毙掉的风险和大佬谈了很多，国内外HR见解的不同，出国的影响，出国收获。我很害怕，哈哈，希望没有说错话。（大佬如果刷到我，放过我吧，实在惶恐，要哭了）第一次写面经献给奇安信，攒攒人品，希望顺利上岸！祝其他在准备的小伙伴过过过！希望帮到大家！

8.2紫光展锐测试开发岗下午场，面试官人特别好，我是第一个面试的, 等了面试官10分钟左右(还发邮件通知我超时面试了)1.自我介绍2.对测试有哪些了解,属于自我发挥的环节,知道什么说什么(说了一 堆测试基础知识)3.测试报告有了解吗,测试计划了解吗，测试工具用过吗(全都不会,面试官真的不错,给我介绍了一些常用的测试软件，说要好好准备,多多学习)4.数据库了解吗，给了-道内连接的题,给a,b两个表,有id, 问怎么实现内连接(还好这个会)5.drop和delete的区别，还问了一句两个都能重设数据吗(不知道问的是不是重设，面试官有方言我实在没听懂什么意思)6.计算机基础有了解吗(不会,本来想问tcp之类的知识)7.英语怎么样，来个英语自我介绍(不知道是不是我不懂的太多了,不是临时加的一一个，就随便说了三句话)8.编程， 冒泡排序讲- -下(实会,但是好像记混了，也没讲出来，太尴尬了)9.反问，平常工作都要用到哪些工具软件面试官不知出于什么心理，估计看我人美善，哈哈哈,反正我觉得没戏了，还告诉我二面会由他的上级领导来面试我(面试官是真的很好呀,给了我信心)。实问的问题都很基础，只要准备充分,没啥问题吧，奈何我还没学多少东西，纯当积累经验。记录人生第一-次面试， 面试之前好紧张，真正开始的时候，一切顺其自然，希望大家都能早日找到心仪的工作。

找了内推 没有笔试直接面试 整个流程一周走完一面前一天通知 说好一天面完三轮 结果第一轮就迟到 第二轮等了两小时都不开始 我自己取消了 取消后公司打电话过来说第二天继续面 二轮完了一小时 二轮面完又是等了很久才三面 反正就是让我一直在屏幕前等 十分没有时间观念 印象很不好  职位是it工程师 一面是简单技术面 说了我技能方面较弱 但也没事 二面也是技术面 深挖简历实习和项目 因为都是自己的经历 回答还行 三面应该是hr 一问三不知 什么都说要等我部门的hr负责 校招hr负责blablablah 只问了期待薪资和对公司的了解两天后打电话下了口头offer 需要两天后回复非北京人 在北京无房 给的工资太少了 难以户口 只能艰难存活 不打算接了

面试环境：面试环境比较随意，门口的沙发，员工空座位等。面试流程：面试官直接通知，没有填写访客单子。面试完直接让我走，大厦很大，有很多门需要刷脸，在走廊里问路n次，求了好多人帮刷脸开门，体验极差。面试过程：面试官说我很忙，没空看你的简历。

1.你是哪里人2.你是做安全研发的，在qax这边除了这个红队的岗位还投递其他了吗3.看你研发做的比较多，为什么投递这个岗位4.给了一个具体的场景，问你做渗透测试的思路5.后渗透有了解吗，比如内网这一块，还是上面的场景，对于后渗透你的思路讲讲6.真实测试的时候发现内网没法连接外网怎么办7.正向代理和反向代理说说8.代理工具的一些原理了解过吗，比如frp工具的实现机制和原理9.用过那些隧道代理工具10.内网端口转发失败怎么办，反向shell带不出来11.XSS的分类12.XSS你怎么利用13.对于XSS利用手段，除了你说的这些，还了解过其他的利用手段吗，比较新的有没有14.免杀马做过没，讲讲原理15.msf 或者 cs 生成的免杀马的体积一般都比较小，你有了解过这种免杀马的原理吗，包括怎么隐匿，怎么提权？16.SQL注入的原理17.SQL注入的攻击手段都有那些18.SQL注入利用你用的那个工具19.SQLMAP常见的命令20.你的专业学了那些计算机基础课程，你学的怎么样21.讲一下TCP三次握手22.在绿盟已经离职了吗，什么时候离职的23.看了你的博客，写了好多文章，但是关于研发的比较多，渗透这块比较少24.Cobalt Strike工具你们团队是怎么利用的25.Cobalt Strike怎么抓取windows系统的密码26.看你之前主要做安全研发，一些基本的poc插件和python脚本可以写吗27.总结28.结果