投了一堆简历终于有打电话来问的了，当时既高兴又有点担忧。以下面试题真实，如有不对请大佬赐教。面试题：1.Java熟悉哪些漏洞(因为简历上写了Java)虽然有过Java的开发经历，但是Java对漏洞了解的不是很多，于是我就简述了一下Java反序列化漏洞。(可能是回答不是很好，于是就跳过了Java方面的问题)，，有点尴尬2.给我一个网站，说一下渗透流程这个问题如果都回答不出可以不用面试了，信息收集(w