武汉绿盟科技的面试，感觉还可以

所在城市：武汉

面试职位：驻场渗透测试工程师

面试过程是：是在前几天，这个绿盟科技的技术总监向我要了一份简历，然后就没有了音信，我还以为人家忘了，就在今天面试官给我大佬一个电话，然后开始了面试，这个面试官还挺好说话的，也没有问我太难的问题，也就是一些基础的问题，然后反序列化，还有sql注入防范方法的预定义语句，先进入主题吧！

面试官的问题：

1，面试官问我是不是还没有毕业？
怎么说了因为我还没有毕业，所以面试官对我还挺好的，没有问一些太难的问题，对我前一份工作是在工厂里工作了解了一下，便开始问一些关于渗透测试的工作问题。

2，sql注入的原理？
我刚开始的时候，（主要是当时有点慌，然后我把过程说了一下，面试官说，我问是sql注入原理）然后我就简单的回答了一下，他说了好，我在问你一个问题，

3，我看你简历有做过反序列化，说说反序列化的原理？
这个问题，说实话，他一发问，我就感觉有点晕了，我把序列化和反序列化搞的有点头晕，结果还好说对了，不过还是有点问题，

4，你对网页的渗透测方法？
我回答的是：先手注，然后再用sqlmap，或者用buro进行爆破，（我感觉我好像说的有点少的样子）

5，你常用的渗透测试的工具？
我回答的是：namp，子域名扫描，还有kali里面的一些工具等，（不知道就说kali里面的）

6，你好像有网页开发的经历？
我回答的是：我们有做过表单验证的php的经验，然后面试官没有说什么，就直接跳到下一个问题，

7，面试官还问我你src做的怎么样？
我当时回答的是：我有挖到过漏洞，但是没有提交成功，（我还没怎么挖到过漏洞，尴尬要死）

面试结果：未知

面试难度：简单

面试感受：怎么说了，因为这是我第一次面试，还有几个问题，我忘记了，突然袭来的面试搞得我很懵逼，心里慌的要死，很多问题都没有怎么回答上来，面试官给我的感觉还好，不过因为我没有毕业，所以面试官也没有有没有第二轮面试一类的，就是把问题问完了就结束了，基本上问的问题都不是很难的问题，基础中的基础，只能说小弟太菜了，绿盟面试官个人给我还挺好的！

给大家的建议：基础要记好，然后在尝试了解一些新的知识吧。