山西乙方公司面试

所面试的公司：山西某科技有限公司（乙方）

所在城市：太原

薪资待遇：6k

面试职位：渗透测试

面试过程：小白就学了课程后第一次直接去面试的，这边很少电话面，直接让去公司，所以就去了。面试时间:1.5小时

面试官的问题：

1.简历上写的基本上都会很详细的问，所以在写简历的时候，一定要慎重，而且问的很详细；
2.渗透测试的基本流程：1，信息收集，2，漏洞扫描，3，手工注入，4，漏洞验证 ，5形成测试报告（这有可能不太标准，全凭回忆,望见谅）
3.信息收集收据什么？给你一个网站你怎么get shell或web shell ，有什么方法?怎么拿下这个网站？（这问的很详细，拿下一个网站的具体流程）
4.讲讲文件上传?白名单，黑名单绕过（后来他说除了这种还有别的机制）
5.越权是什么？(课上讲的)
6.中间件有哪些漏洞，知道的中间件有什么？（中间件的版本的版本不要太老）
7.linux和Windows的实质性区别?
8.提到了降权
9.什么时候才进行c段扫描?（主站拿不下）

（说的挺多的）

面试结果：待通知

面试难度：一般

面试感受：简历上写的问，延伸问的挺多的

给大家的建议：多看看最新的文章，搭建下不同的中间件和数据库之间的连接