一共进行了两面，一个电话面，一个是领导面一面电话：问了当前城市，为什么来上海，可接受薪资范围，是否需要落户二面领导：自我介绍，项目抠细节，上一份工作离职原因，什么时候可以到岗

校招的时候填了信息，HR主动联系的我，简单问了一些问题，常规的自我介绍，外地来沪家里是否支持，对房地产有没有了解这样的，然后会问你有没有意向的区划，给你分配门店，由商圈经理再和你面一下就过了

自我介绍topsec实训经历，主要学习为主还是真实的项目？详细说一下印象最深的渗透测试经历sql注入：基于什么数据库，sql注入漏洞产生的原因sql注入的三大手法，除了这三种还有什么dns盲注的使用前提：只能针对win进行复现二次注入xss漏洞的理解：原因及危害xss的三种类型dom和反射型的本质区别，是否经过服务器除了获取cookie还有什么攻击思路吗-xss获取管理员的账号密码-获取ip，劫持表单，鼠标点击流量，截图开发方面：工作是渗透和武器化爬网站时需要引入的访问的库：request库php反序列化漏洞java反序列化调用的方法免杀有了解过吗怎么判断自己在内网环境使用过那些漏洞攻击域控cs用过吗你有什么想问我的吗

从没遇到过这样差劲的面试官，全程一直在趾高气扬，真的很无语，面试迟到不说，还一种唯我独尊的感觉。我说一句，她怼一句，感觉不是来面试的，是来发泄的，真的很没品，而且一直用那种看不起语气，贬低我之前公司做账系统，我不懂她在高傲些什么，同是打工人，只是系统不一样而已，小点的公司确实系统没有那么完善。感觉不是来面试的，就是找个地方来撒气。真挺没**的，第一次见那么**的人。