渗透岗位全职工作面试信息安全资料.pdfVIP

前言：

和一些hr的交谈中我受益良多

有一些人在职，即使不跳槽也会经常出去面试。为什么？我总结了如下几点：

1、了解市场需求，明确自我定位和目标。特别是互联网行业发展迅速，市场对

某个岗位的需求是发生变化的，通过对比，你才能知道自己的专业能力是否还

能满足市场需求，还有哪些不足，找准定位和目标

2、掌握薪资行情，判断现有能力与薪酬是否平衡再来决定要不要跟领导提加

薪或者是跳槽

3、积累面试经验，提升自我营销能力

渗透岗位\全职工作面试

所面试公司：(学院内招)江西掌控者信息安全技术责任有限公司招聘

薪资待遇：12k起

所在城市：江西南昌

面试岗位：Z1级辅导员

面试官的问题：

1、自我介绍

（略…..）

2、你挖掘src的思路是什么？

(略…..)

3、在挖掘src的过程有遇到过什么有趣的站点吗？

（在src挖掘的过程中我遇到一个比较有趣的站点，当我在前端测试sql注入

时，爆出了一出一个框，说了一些带双亲的话。激起了我对这个站点更深层测

试的欲望。在信息收集阶段发现目标站点下的子站存在一个cms，在漏洞文库

中搜索了此cms站点的漏洞，发现存在文件上传就getshell了）

4、给你一个目标，你的渗透测试流程是什么？

（我会分为信息收集、漏洞测试、漏洞利用、权限提升）

5、详细点的呢？