第一次面试,电话技术面

一时热度   ·   发表于 2020-06-30 18:09:11   ·   面试经验分享

北京+公司(不便透露)+渗透测试工程师
薪资待遇:10K
面试职位:渗透测试工程师
面试过程:
第一次面试,电话面试,但是也是有点紧张; 上来就是问技术
整个过程就一个技术面,HR连问都没问, 我简历上没写学历,就写了个姓名年龄 地址 这些 然后就是知识技能什么的了,连照片都没贴(虽然照片能加分,嘿嘿)
这个过程连我面都没见过,就通过了,第一次投简历 第一次面试,竟然过了;(期间还准备好自己作的笔记,准备不会的看笔记的,但是太天真了,没时间找笔记,但是顺利答下来了)

先是自我介绍
由于我没上大学,是中专毕业,所以说了下为什么没上大学,又是怎么接触这个行业的(如果有没上大学的,说下为什么没上大学,千万别说没考上啊不想上学啊,等等, 要说一些 不可抗拒的原因,我的是什么就不说了,哈哈哈)

然后面试官的问题:

sql注入原理
顺利答出来了

xxe 攻击
也是按照流程说出来了,先通过公网IP 去构造 1.xml 2.php 最后发送到3.txt 查看结果

sql注入都有哪些
这里过于紧张 漏掉一个head注入和post注入

Windows怎么提权
我说了个 udf提权,对方说那是mysql吧,我说“啊是,不好意思,因为挖src 不敢提权,所以只是了解,并没有实际操作过,怕违法,”
内网渗透
关于内网,我只是了解内网渗透,但是没有操作过,因为挖SRC,没有完全的授权,害怕违法; 对方也说“确实内网有一定危险性”

文件上传绕过
首先记忆深的就是Windows文件流绕过、大小写、上传类型,pphphp(当时好像就是这么说的,其实
应该是根据代码的情况去构造后缀),等等; 感觉对方听起来很满意

代码审计
我只说了解文件包含、变量覆盖和反序列化,只在靶场复现过这些(确实没学的太透,所以就说了了解)
文件包含函数
include require include_once require_once

逻辑漏洞有哪些
我就说了 验证码绕过,密码找回 ; 还说了个弱口令,后来对方解释说 弱口令应该不属于逻辑漏,然后我辩论了一下万能密码 加个 ‘ or 1=1 这说明后台代码逻辑不严谨;然后对方说的是什么我忘了;(他说话确实不清楚。。。)

验证码绕过有哪些方法
如果验证码是4位数 ,试试0000可不可以,然后burp抓包 跑验证码; 还有一个没想起来,后来对方

说出来了“验证码是否长期有效” ; 还有验证码用什么工具 然后再放到burp里跑(当时对方说话不清楚,我印象不深)

csrf原理
用户A在已登录的情况下,引诱他点击恶意链接,然后控制用户A去访问目标网站(大概说出来了,加

个“在用户A不知道的情况下偷偷访问目标网站” 会更好)

还问了,再不用工具的情况下 如何搜集子域名
我说谷歌语法,和fofa; 对方说没有了么,我想了下说没有了,然后对方补充了个github ; 我说对对对,忘了这个了(其实我注册过github,但是没用过。)

然后还说我离的比较远, 我说没关系,我可以过去的(当时心里想的是现场面试); 我刚说完对方
就说,你可以搬家到这边么。
然后我当然说可以了;

结束的时候还跟说“我这边对你挺满意,一会我会跟HR说下的” 然后就结束了

总体来说这次面试感觉挺轻松的,问的都是简历上写的。

面试难度:简单

期间对方说话不太清楚,我反复问了几次 ;

由于对方说话不清楚,我也没听清他说的是哪个公司的。。。

等通知呗 , 一个好的开端。

虽然没有这方面的工作经验,但是我有src实战呀,没有投实习岗,感觉实习岗的工资太低了;
6.29下午投简历,6.30号联系我,当时有点懵,说没时间,约的11点电话面,然后11点直接就是对方技术打电话来面, 7.1号上午HR来电话说,我什么时候可以入职,我说还在职,大概7月底才可以,然后对方说可以;然后就吧啦吧啦说其他的了。

给大家建议,把课程反复看几遍,然后都能记在脑子里就行了。

用户名金币积分时间理由
Track-聂风 1000.00 0 2020-07-31 11:11:26 面试经验分享

打赏我,让我更有动力~

14 Reply   |  Until 2020-11-4 | 1731 View

海洋
发表于 2020-7-1

阔以 看到越来越多的zk兄弟 nice 深圳有意向阔以私聊我 好多学长在

评论列表

  • 加载数据中...

编写评论内容

xiaoc
发表于 2020-7-1

很不错的分享,点赞了

评论列表

  • 加载数据中...

编写评论内容

zkzw990816
发表于 2020-8-3

这个巴拉巴拉都是跟风哥学的

评论列表

  • 加载数据中...

编写评论内容

oneeyedbear
发表于 2020-6-30

哥哥,问一下自我介绍一般怎么介绍。

评论列表

  • 加载数据中...

编写评论内容

无心法师
发表于 2020-7-1

感觉都差不多啊 为什么我就没一面呢

评论列表

  • 加载数据中...

编写评论内容

faithtian
发表于 2020-7-1

请问你找的是实习吗

评论列表

  • 加载数据中...

编写评论内容

cg1998
发表于 2020-7-3

兄弟问一下大概薪资地区

评论列表

  • 加载数据中...

编写评论内容

王铁柱
发表于 2020-7-6

兄弟,文件都能上床了吗

评论列表

  • 加载数据中...

编写评论内容

浓痰拌饭
发表于 2020-7-9

文件上床绕过,这路子太野了

评论列表

  • 加载数据中...

编写评论内容

一时热度
发表于 2020-7-10

站都能日,一个文件上床那还不是小意思嘛

评论列表

  • 加载数据中...

编写评论内容

guidie
发表于 2020-7-19

哥哥工作了吗

评论列表

  • 加载数据中...

编写评论内容

一时热度
发表于 2020-7-20

下周一入职

评论列表

  • 加载数据中...

编写评论内容

9356
发表于 2020-7-29

表哥,问你补天排名了吗?

评论列表

  • 加载数据中...

编写评论内容

soras
发表于 2020-11-4

学习。

评论列表

  • 加载数据中...

编写评论内容
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.