绿盟秋招面试记录1.籍贯2.自我介绍3.了解哪些漏洞，sql注入的原理是什么，sql注入的分类4.渗透测试过程中挖过哪些漏洞5.src提交过什么漏洞6.有ctf经历吗7.sqlmap如何写入文件--os-shell8.os-shell使用条件9.文件上传漏洞怎么绕过10.xss如何防护12.熟悉什么操作系统？linux常用命令提问？13.mysql的端口，mssql的端口14.windows默认账户哪两个？查看开启哪些进程的命令是什么15.反序列化原理是什么？16.熟悉什么编程语言？编写过poc或者脚本吗？介绍一下17.中间件的解析漏洞有哪些18.csrf的原理，ssrf的原理，两者的区别19.知道哪些提权的方法？20.内网渗透了解吗？有想深入学习吗？21.常用哪些工具？22.sqlmappost注入的参数，延时注入的参数23.burpintruder四种攻击方式讲一下23.wireshark过滤语法24.nmap禁ping扫描参数25.有在linux上面部署过apache吗26.osi七层模型(只记了五层模型)27.常见端口提问28.python脚本开发常用库提问，正则表达式匹配规则提问29.python什么时候学的？有写过爬虫吗？

视频面试

填信息表

6月1日第一轮面试，是AI面试，一般性的问题。比如说你答应去机场送朋友，但是领导临时有工作找你，怎么办之类的问题。 原定6月16日的二轮面试推迟到6月20日。二轮面试是半结构化的zoom在线面试，面试官分2组，每组2个人。第1组负责主要与考试交流，第二组全程不讲话，只打分。面试内容分两部分。第一部分是无领导自由讨论（5个人），首先是给一段材料，内容涉及校园贷款，要求总结校园贷款流行的原因，潜在的风险，以及如何规避。题目出来之后1分半的时间审题，然后自由讨论，各自阐述意见，最后推荐一位总结大家的观点发言。 第二部分是面试官针对某个人提问，比如之前是做什么的，是不是应届生，为什么辞职，自我感觉刚才的是不是发挥了自己的真实水平。如果有留学生，会用英语提问一个问题。面试的是科技类岗位，但是全程没有涉及任何计算机知识，完全出乎意料。

视频面试

部门主管面试

群面/无领导小组

分了两拨：8:00和9:30两拨。一拨大概40人左右。在喜来登酒店的一楼签到，喷酒精，戴手套，给编号贴在衣服上，交手机。坐电梯上三楼侯考区等着验资料。验资料还挺快的，验完就坐着等被叫号。被叫到号后，去对应的面试教室门口等着（我是A区，到了就在门口的椅子上坐着。全程戴口罩，但是面试的时候要摘掉口罩）。 进去就是三个面试官坐在面前，最靠右的面试官提问，全程笑脸提问，氛围很轻松，过不过就不知道了，大概持续了十几分钟吧。面试问题：1.自我介绍（主要突出你能从事报考岗位的优势）2.考取的证书；3. 疫情期间做了什么？4. 为什么要来宁波工作。5. 如果你工作很忙，领导突然给你安排了一项紧急认为，你该怎么办？

部门主管面试