面试官问了一个场景下渗透测试的思路。整体时间不长。面试官人很好。还是自己太菜了

前两面着重问了项目经历，第三面和hr很愉快地交谈，谈了未来规划，面试结果反馈非常快，在两天之内结束了所以面试流程。

面试过程为33分钟,期间有谈及 职业规划,工作经历.渗透测试内容.因招聘上写的是 渗透经验1年以上.面试问的技术面,一般围绕app,小程序,中间件,白盒审计,php或java开发的网站有什么不同等等.感觉难度不小

php,java,python反序列化具体函数名以及利用技巧sql注入盲注的技巧具体函数（比如延时）sqlmap, nmap 编写脚本以及具体方法函数ddos放大攻击，其他常用ddos攻击原理三次握手为社么是三次（不是两次或者四次）sql注入，xss形成原因和解决方法python，php危险函数，具体函数名，对象名使用burpsuite 代理app的时候，无法抓到具体的报文的原因你了解的常用端口号常用windows,linux维持权限具体方法windows 提权方法重置密码的过程中会有哪些逻辑漏洞

长亭一面 安服

售前客服岗位，经历两轮。一面：部门组长很Nice的小姐姐，问了一些关于之前岗位的经验和工作中会遇到的问题等一些工作细节。有一些英语口语测试环节，因为工作中可能会遇到口语的介绍和引导。二面：HR+部门经理主要确认综合能力，应变及抗压性。