山西乙方公司面试

wsx   ·   发表于 2020-09-09 19:09:02   ·   面试经验分享

所面试的公司:山西某科技有限公司(乙方)

所在城市:太原

薪资待遇:6k

面试职位:渗透测试

面试过程:小白就学了课程后第一次直接去面试的,这边很少电话面,直接让去公司,所以就去了。面试时间:1.5小时

面试官的问题:

1.简历上写的基本上都会很详细的问,所以在写简历的时候,一定要慎重,而且问的很详细;
2.渗透测试的基本流程:1,信息收集,2,漏洞扫描,3,手工注入,4,漏洞验证 ,5形成测试报告(这有可能不太标准,全凭回忆,望见谅)
3.信息收集收据什么?给你一个网站你怎么get shell或web shell ,有什么方法?怎么拿下这个网站?(这问的很详细,拿下一个网站的具体流程)
4.讲讲文件上传?白名单,黑名单绕过(后来他说除了这种还有别的机制)
5.越权是什么?(课上讲的)
6.中间件有哪些漏洞,知道的中间件有什么?(中间件的版本的版本不要太老)
7.linux和Windows的实质性区别?
8.提到了降权
9.什么时候才进行c段扫描?(主站拿不下)

(说的挺多的)

面试结果:待通知

面试难度:一般

面试感受:简历上写的问,延伸问的挺多的

给大家的建议:多看看最新的文章,搭建下不同的中间件和数据库之间的连接

打赏我,让我更有动力~

2 条回复   |  直到 2020-9-18 | 574 次浏览

cg1998
发表于 2020-9-14

低了点

评论列表

  • 加载数据中...

编写评论内容

ajming
发表于 2020-9-18

哪个公司了

评论列表

  • 加载数据中...

编写评论内容
登录后才可发表内容
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.