笔试加两轮面试，这种公司都是按部就班的面试，完全按照面试流程，先笔试，笔试主要是C语言的基础知识，有排序等，面试官人非常好，像朋友一样交谈，问的问题也比较合理，没有刻意刁难，体验很好。公司环境不错，工位之间有挡板。氛围较轻松。

面试官问的面试题： 1、2021 OWASP十大应用有哪些，身份验证与认证一般系统是如何设计的，token传输过程是怎么样的，token怎么跟用户***（这里没听清 ），客户端是如何把token传到服务端。什么是同源策略，有些什么2、php有哪些敏感文件，phpinfo包含哪些信息，如何发现phpmyadmin，可以得到什么信息（后面两个没答出来），php过滤敏感字符，有哪些字符3、sql注入原理、防御，宽字节注入原理，针对宽字节的防御，宽字节过滤了哪些敏感字符，宽字节常用的绕过，mysql查询当前用户的语句是什么。mysql提权有了解吗？udp、mof提权原理懂不懂。4、给你一个待检测的站点如何渗透，怎么获取站长邮箱和姓名的，给你一个登录框你怎么渗透，登录框不能爆破的情况下你怎么渗透，nmap的扫端口常用的命令，（我说的是nmap -sV -T4 +ip，），那你这个可以扫多少端口呢，怎么扫全端口5、bp有哪些模块，bp+xray如何进行联动，内网穿透工具用过哪些，msf有哪些模块，你用msf扫永恒之蓝的时候有什么用到的模块。6、csrf全称、原理、防御手段7、apache、nginx、iis哪些版本有解析漏洞，将具体的漏洞，讲下他们的poc8、三次握手、四次挥手

总体来说还行，会问一些关于渗透测试的流程什么的还会问一些漏洞，比如SQL注入，反序列化，文件上传漏洞，RCE漏洞等等文件上传漏洞的绕过方式和绕过思路；复现过哪些漏洞；还有就是关于一些webshell管理工具的特征，比如蚁剑，菜刀，冰蝎，哥斯拉等等关于应急响应方面也会问，主要是关于应急响应的流程或者突发事件的应急措施还有就是关于网络安全设备的使用情况了比如防火墙，态势感知，堡垒机，EDR等等这些设备如何使用有什么功能；

办公环境不错，公司很大，第一轮面试一开始是两个人面，后面部门经理来听了一下，问了一些问题，介绍了一下公司情况以及岗位的职责等等，总体聊的还是不错的，后来第三天人力部门进行了电话面试，说一周内给结果，现在在等待结果，不太确定是否可以通过。

公司比较传统 问的比较基础，就是八股文以及一些es redis中间件的相关问题

一面 链表，数组，指针，指针数组，数组指针，函数指针tcp/ip，udp，计算机网络各层

一面：

一面 主要问了一些技术方面的和之前做过的一些相关项目，感觉面试问题不是很难，之后就没后续了