昊恒信息科技有限公司渗透测试工程师面试经验分享

本人本科即将毕业，做的是网络安全方向，面试职位为广州昊恒信息科技有限公司 渗透测试工程师。

面试流程：

一面：

首先做一个简短的自我介绍，包括本科背景，竞赛经历，英语水平，自我学习能力，漏洞研究经历。

接下来是面试官根据个人简历提问，问了我是否做过MySQL udf提权，flask框架的安全问题（ssti）以及渲染引擎有哪些了解（jinja2），render template string方法和render template 的区别，java反序列化问题等。

二面：

二面偏向开发与编程。首先问了c语言申请内存空间的几种方式，以及c语言的危险文件操作函数，Linux signal，Python对象生命周期，Python个人开发常用的几个库（如requests urllib time os等），下面就问了个人发展意愿是做开发还是攻防后结束面试。

总结：面试偏向技术面，主要涉及的问题都是技术类的问题，对项目问的很细，一定要熟悉自己的项目，自己写过什么一定要彻底掌握，否则很难说出来。