1.面试官：请自我介绍一下。 2.你接触网络安全有多长时间了，通过什么途径接触的网络安全，是报班还是自学。有没有过实战的经验。 可以看出有过实操经验还是很重要的，像我几乎没有。 3.请简单说一下sql注入的漏洞成因，挖过怎样的sql注入，挖洞的思路是什么？ 上面到这里，我觉得都还挺正常的，但我没想到第一个问题会问的这么基础，直接大脑死机。 4.Sqlmap的参数你知道哪些？用sqlmap拿shell的命令是什么？拿shell的原理是什么？ 命令回答的出来，但是原理是真的不知道。 5.给你一个站，你一般的测站思路是什么？或者说给你一个登录框，你测试的思路是什么？ 我的思路很单一，然后让面试官给我简单说了一下他的各种思路，也算是学习了。 6.XSS有哪几种类型？  反射型和存储型有什么区别？ 简单回答了一下，依旧不够全面 7.你有没有什么拿手的洞呢，可以来稍微讲解一下。   到这里，面试官已经看出我的水平了，所以直接GG我没想到这次面试会问的这么基础，所以还是得从基础的理论只是开始复习才行。这也是本人的第一次面试，惨痛的失败。

⁸

每个人要单独面对三名考官，依我的经验及对其他人面试情况的调查，考官的提问主要是围绕个人的教育背景和工作经历，因此，自己所呈上的材料中，情况最好是真实可信的，这样在被问到突发性的问题时，也可以做到有据可答。 在做自我介绍时，如果不是特别的需要，建议就是简单介绍一下自己的工作经历，并适当突出一下亮点即可。我所认识的一位复旦考友，在做自我介绍的第三句话时就说到了个人的性格，结果马上被考官打断提问，直至面试结束，他后面那一大部分个人简介最终根本就没有说完。 三位面试考官中，据说一位是复旦经管学院的老师，两位是企业的领导。进门后，交上我的材料，开始落座，进行自我介绍。我的语气很平和，心里一点儿也不慌张，感觉和我在外企面试的时候差不多。陈述完毕，考官们开始进行提问。 总共问了我13个问题，主要是针对我的教育情况和工作经历，也有个别问题是关于当前管理的热点，比如国企改革等等。我在回答的过程中做到了回答快速，并且没有偏离预定的轨道，可以看的出来，考官们对我很是满意。

⁴

一共面了4面，第一轮部门技术面，二轮部门交叉面，三轮部门主管面，四轮把我带到一个高级副总裁办公室进行面试的。虽然整个面试流程都面试结束了，过程中我问有没有hr面的，居然跟我说没有，感觉这招聘流程有点不规范啊！ 重点来了，重点来了，面试过程中等的时间太长了，整个过程中我等了有4、5个小时，给人的感觉太差，而且面试我的部门主管感觉人正气不够，面试的时候还让我等会，让他看会手机，而且感觉很拽的样子，还说他之前在华为干过，但是感觉怎么让人这么不舒服了，感觉有点不尊重面试的人。面试的题目也不是太难。 最后薪资环节，犹豫面试过中让我感觉这家公司的面试流程的制度太不完善了，最后我在他给我的基础上我又多要了1k，然后面完说可能要的有点高，让我回去等消息。

¹⁵