自我介绍topsec实训经历，主要学习为主还是真实的项目？详细说一下印象最深的渗透测试经历sql注入：基于什么数据库，sql注入漏洞产生的原因sql注入的三大手法，除了这三种还有什么dns盲注的使用前提：只能针对win进行复现二次注入xss漏洞的理解：原因及危害xss的三种类型dom和反射型的本质区别，是否经过服务器除了获取cookie还有什么攻击思路吗-xss获取管理员的账号密码-获取ip，劫持表单，鼠标点击流量，截图开发方面：工作是渗透和武器化爬网站时需要引入的访问的库：request库php反序列化漏洞java反序列化调用的方法免杀有了解过吗怎么判断自己在内网环境使用过那些漏洞攻击域控cs用过吗你有什么想问我的吗

公司在一个园区里。就是一家代运营公司。到约定时间，半天不来人。HR说是业务负责人在和客户电话。找了一个试题让先填……完全是浪费时间。过会找了一个部门员工说先来面试……聊了些专业问题后说等会业务负责人。等了半天HR又过来说负责人还在电话，要不先回……越是小公司越是这种操作我相信客户真的有电话会议也会提前预约吧，麻烦负责人和HR有点专业度！！提前告知啊！浪费别人时间是怎么回事？

线上面试只有你开视频，他们不开。**人吗？这就算了，一直说面试者手机有问题，听不见声音。一个问题回答3遍还是听不清。后来我说，这样吧，要不安排线下面试吧，的确是耽误时间。然后也不理你，太不尊重人。