第一次面试，电话技术面- Track 知识社区 - 掌控安全在线教育

北京+公司（不便透露）+渗透测试工程师
薪资待遇：10K
面试职位：渗透测试工程师
面试过程：
第一次面试，电话面试，但是也是有点紧张；上来就是问技术
整个过程就一个技术面，HR连问都没问，我简历上没写学历，就写了个姓名年龄地址这些然后就是知识技能什么的了，连照片都没贴（虽然照片能加分，嘿嘿）
这个过程连我面都没见过，就通过了，第一次投简历第一次面试，竟然过了；（期间还准备好自己作的笔记，准备不会的看笔记的，但是太天真了，没时间找笔记，但是顺利答下来了）

先是自我介绍
由于我没上大学，是中专毕业，所以说了下为什么没上大学，又是怎么接触这个行业的（如果有没上大学的，说下为什么没上大学，千万别说没考上啊不想上学啊，等等，要说一些不可抗拒的原因，我的是什么就不说了，哈哈哈）

然后面试官的问题：

sql注入原理
顺利答出来了

xxe 攻击
也是按照流程说出来了，先通过公网IP 去构造 1.xml 2.php 最后发送到3.txt 查看结果

sql注入都有哪些
这里过于紧张漏掉一个head注入和post注入

Windows怎么提权
我说了个 udf提权，对方说那是mysql吧，我说“啊是，不好意思，因为挖src 不敢提权，所以只是了解，并没有实际操作过，怕违法，”
内网渗透
关于内网，我只是了解内网渗透，但是没有操作过，因为挖SRC，没有完全的授权，害怕违法；对方也说“确实内网有一定危险性”

文件上传绕过
首先记忆深的就是Windows文件流绕过、大小写、上传类型，pphphp（当时好像就是这么说的，其实
应该是根据代码的情况去构造后缀），等等；感觉对方听起来很满意

代码审计
我只说了解文件包含、变量覆盖和反序列化，只在靶场复现过这些（确实没学的太透，所以就说了了解）
文件包含函数
include require include_once require_once

逻辑漏洞有哪些
我就说了验证码绕过，密码找回；还说了个弱口令，后来对方解释说弱口令应该不属于逻辑漏，然后我辩论了一下万能密码加个 ‘ or 1=1 这说明后台代码逻辑不严谨；然后对方说的是什么我忘了；（他说话确实不清楚。。。）

验证码绕过有哪些方法
如果验证码是4位数，试试0000可不可以，然后burp抓包跑验证码；还有一个没想起来，后来对方

说出来了“验证码是否长期有效” ；还有验证码用什么工具然后再放到burp里跑（当时对方说话不清楚，我印象不深）

csrf原理
用户A在已登录的情况下，引诱他点击恶意链接，然后控制用户A去访问目标网站（大概说出来了，加

个“在用户A不知道的情况下偷偷访问目标网站” 会更好）

还问了，再不用工具的情况下如何搜集子域名
我说谷歌语法，和fofa；对方说没有了么，我想了下说没有了，然后对方补充了个github ；我说对对对，忘了这个了（其实我注册过github，但是没用过。）

然后还说我离的比较远，我说没关系，我可以过去的（当时心里想的是现场面试）；我刚说完对方
就说，你可以搬家到这边么。
然后我当然说可以了；

结束的时候还跟说“我这边对你挺满意，一会我会跟HR说下的” 然后就结束了

总体来说这次面试感觉挺轻松的，问的都是简历上写的。

面试难度：简单

期间对方说话不太清楚，我反复问了几次；

由于对方说话不清楚，我也没听清他说的是哪个公司的。。。

等通知呗，一个好的开端。

虽然没有这方面的工作经验，但是我有src实战呀，没有投实习岗，感觉实习岗的工资太低了；
6.29下午投简历，6.30号联系我，当时有点懵，说没时间，约的11点电话面，然后11点直接就是对方技术打电话来面， 7.1号上午HR来电话说，我什么时候可以入职，我说还在职，大概7月底才可以，然后对方说可以；然后就吧啦吧啦说其他的了。

给大家建议，把课程反复看几遍，然后都能记在脑子里就行了。