别去，别去，别去！​工资分为两部分，分开发， 其中一部分还要你自己给发票才行，麻烦 ！员工手册写上班打卡还要求10点到，不然扣工资，超过一分钟就要扣100，晚上加班第二天还要火急火燎去上班，很心累，当然，人事会跟你说关于考勤这块打卡他们不会抓的这么严格，但具体宽松的范围是多少也不透露，这就让人不禁思考：是不是之后想要用手段逼人，就可以说自己按照员工手册的打卡要求来执行？入职不签劳动合同，很奇怪，项目也很一般，客户都不咋地，预算也不多，想要出作品的人还是远离吧​整体给人一种走下坡路导致很鸡贼想更变相压榨员工的感觉

boss上简单聊了下就来面试了，环境不错。一进去就让你填表，还让你写工作薪资，家庭人员职位什么的，填完叫来主管面试。自我介绍介绍里提到了之前做过门店地推，面试官问了下详细情况。我问这个岗位有地推内容吗，他又说没有。感觉奇怪面试官说之前有个女生干了两天就没干了，怕我干不下来。中间问了几个问题有点没答上来，大概聊了半个小时。hr跟我说三个工作日出结果第一时间通知我。我第三个工作日去问hr甚至未读。。。hr在五个工作日左右告知架构调整岗位关闭了。

一面的面试官很专业，问的都是基本问题，难度不是很大。更像是一场交流，双方相互了解的过程。坦诚的交流想法就可以了，不会为难的。

一面 电话和CD聊了一个多小时 基本全部聊清楚彼此的需求和未来的工作内容和发展方向说了 询问HR说面试通过 但突然又要求到司再面 感觉有点滑稽 不发offer说再聊聊工作内容啥的表示尊重约了 但是到司就让我等了半个小时让填表 HR不紧不慢的从外面溜达回来 毫无时间观念之后和ACD及CD分别聊了将近一个半小时两位的表达欲望都挺高的 人看着也挺和善 但是CD是位还蛮谨慎且不会轻易做决定的人 对每个人都有她内心的画像 如果你没有达到肯定就会被替换 至少我听下来是这个感觉 问了我很多管理的问题 还比较契合她的 之后她就侃侃而谈了很多 突然又想到问你最近案例 让你说一个进行分析 说句实话 聊了将近三个小时 完全已经不想分析任何案例了 所以随便说了个 最后感觉这位CD还是摇摆不定的样子 说这个HC很可贵 就 我是累了 也不知道谁面谁 最后还是说让HR再联系我 反正我内心已经pass了 

自我介绍topsec实训经历，主要学习为主还是真实的项目？详细说一下印象最深的渗透测试经历sql注入：基于什么数据库，sql注入漏洞产生的原因sql注入的三大手法，除了这三种还有什么dns盲注的使用前提：只能针对win进行复现二次注入xss漏洞的理解：原因及危害xss的三种类型dom和反射型的本质区别，是否经过服务器除了获取cookie还有什么攻击思路吗-xss获取管理员的账号密码-获取ip，劫持表单，鼠标点击流量，截图开发方面：工作是渗透和武器化爬网站时需要引入的访问的库：request库php反序列化漏洞java反序列化调用的方法免杀有了解过吗怎么判断自己在内网环境使用过那些漏洞攻击域控cs用过吗你有什么想问我的吗