最拷打的一集：甲方 厦门吉比特 实习面经

虽然 vx 通知就说了时长约为一个小时，但是实际上面了十分钟我就觉得可以G了，没想到面试官尽职尽责，要把工作干完，硬是控了我五十分钟，仔细拷打了一番。。。

0-10分钟

自我介绍。让我没想到的是，“熟悉owasp top 10”也能给自己埋坑。网宿实习，随便提了一嘴。挖洞经历，小洞（后面也被拷打）。 因为自我介绍占了两三分钟，面试官提问很基础的问题也占了点时间，所以头十分钟是拷打得最轻的。主要问了自己之前的经历，挖到什么洞，公司有什么项目，挖洞的数量之类的。这种问题问了只是了解下情况，等后面问owasp，就是拷打的开始。

10-30分钟

开始细问owasp。大致顺序是“xss -> csrf -> 文件上传 -> sql -> ssrf”。本身对这些漏洞的理解就很浅，至少讲清楚原理、检测、利用、修复是打磕巴+胡言乱语的程度的。 每个漏洞都问原理、利用、修复。 第一个xss我说完后他问了一句“就这么点内容吗”的时候我就知道这个面试G了。我暗示他我草我编不出来了快点到下一个问题早点结束早点退吧，但面试官还在一直拷打，问了一个富文本情况下怎么防护xss，我尼玛这不是我前几天刚看到的吗，但是我忘了，我直接坦白我忘了。他说你不要说忘了，让我根据场景发散思路，猜一下该怎么去防护。我尼玛这言下之意不就是说我前面的东西都是背的吗，这下是真的被揭底裤揭麻了。我发呆30秒，说不知道。。。我都不知道怎么度过这段时间的。 然后是文件上传。我每说完一段话，面试官都要从我的话里提取关键词追问。说后缀绕过就问怎么绕过，说中间件解析就问有哪些中间件解析漏洞，说完了我都忘了怎么问的了。按道理说是很基础很常规的东西我尼玛怎么之前都没去了解过呢。麻了。 然后是csrf和SQL注入。csrf之前我说xss的时候提到过一嘴，等于是之前就把话说完了，那我现在又要编怎么编得出来。。。我说可以用来伪造修改信息、刷帖子热度。他问就这么点利用方式吗。哈哈我不知道。。。SQL注入我稍微了解一点点，但是前面被拷打头晕了，说话都有点乱了，一会说原理一会说分类一会说危害。。。又问了怎么修复。我直接说我没修复过不太了解，就草草过了。没想到更尼玛一个重量级ssrf。不说了，这东西我压根没了解过。一句话编不出来，结巴一分钟，面试官看不下去了直接过了

30-40分钟

面试官早看出猫腻了知道了简历那些东西还有自我介绍都是编的，直接问我自我介绍说不是熟悉owasp吗怎么答得跟屎一样。哈哈我的乖乖。。。问了个稍微简单点的问题怎么去做渗透测试。我尼玛人都傻了听不懂问题让他再说一遍。然后就是信息搜集、打点、fuzz、有哪些洞，怎么用，逻辑漏洞。我把我知道的全说出来了。结果又被问了一句“你不是做过渗透测试吗怎么就这些内容。。”。哈哈我都想笑了。我和面试官都笑嘻了。又问了下语言。问了c++ python写过什么项目，我把毕生所有的项目都搬上去，密码学大作业aes文件加解密、网安课设mini-wireshark、自己写的社工密码生成和b站视频下载。说完了面试官都没问，估计觉得太弱智了都懒得问细节了。我说b站。。的时候他还接嘴问是爬虫？我说哈哈没那么屌，就是调用接口下个视频而已。。绷不住了。

40-50分钟

开始闲聊了。期间问了我两次给我xxx方面打分我打几分。我都说不及格，三四十分，哈哈懂的都懂面试官都懒得评价了，略施小计绕过评价环节，让我自己拷打自己。咦？这都有自我拷打的啊？又问了网宿干了多久，为什么要走，我说没走。。在等着找暑假实习呢，他说他们公司主要是对公司内部做渗透测试。聊了会我的学习xxxxx，说我基础太松了让我去学一学基础。哈哈终于要结束了吗，被你吗拷打五十分钟。。。反问了一下有几个岗位，我后面还有个哥们要面，他估计比我强，帮他探探路，结果只要三个。我寻思厦门+甲方双BUFF，那不就铁铁的G了吗。把这种职位扔给厦大爷和ctf佬吧。我只想快点退出会议。。。

总结

被拷打五十分钟，这辈子没受这么大羞辱。退出会议发现还有gpt的痕迹，没想到被拷打晕了都忘了看了。回到桌面，看到360北京总部的渗透测试offer，才发觉我就是你妈一个小丑。怪不得没房补还低薪，也不摸摸自己的牛牛掂量掂量自己配拿正式的360渗透测试offer吗。。分出来一个牛马岗施舍一下我这双非废物，好让我有个简历镀金的机会，已经是周鸿祎这炒作狗最大的仁慈了。。我还挑三拣四的，撒泡尿照照自己什么屌样就清楚了。。。唉也怪我，废物面什么试啊，去考研算了。。。照着网课嗯看，王道嗯刷，轻松上分哦。哈哈。唉这几天在网宿尽是你吗报告文档和售前的资料搜集。真给自己干成销售了啊。有点想润了。感觉不如天天在寝室一觉睡到11点。。舒服，再不玩来不及了我只能说。。。唉还是先搞搞基础，把基础原理这些看了，打一打靶场。草你妈我真得骂一骂这些傻逼营销号，天天拿他吗十几二十年前的原理来凑字数，我草泥马看完一点收获没有，能不能有点现代的东西草你妈的。。。唉，把谷歌设为默认引擎了。再会！