网上投递简历后，第二天接到北京老师的一面，紧接着二面时间很短没有过多的准备时间。
第三天，接到项目负责人的面试，面试官职业素养很高，很贴心的问了现在是否方便面试，由于目前还在职，将面试时间改到午休时间，十分感谢面试官抽出时间面试

北京天融信公司安全服务工程师面试题

难度一般，面试官很亲切。
1、sql注入的防御手段，预编译在什么条件下会失效（这个答的不好）
2、谈谈Jwt（之前挖nacos漏洞的时候遇到过jwt编码）
3、谈谈在HW中的防守思路

赞一下(0) 踩一下 查看面试题参考答案>>

第一面为技术面和项目经理面混合，技术问题问的多一点。虽然问的都比较基础，但是涉及的内容很广；人事面就一些常见的问题，职业规划、什么时候可以实习、意向工作点，以及比较重要的是实习经验、项目经验、以及比赛经验。

北京天融信公司安全服务工程师面试题

owasp top10是什么？
SQL注入的分类？
Apache有什么漏洞，IIS有什么漏洞
常用的报错函数有哪些？
渗透测试流程？

赞一下(0) 踩一下 查看面试题参考答案>>

通过招聘软件，视频面试，最后结果为等通知，感觉还是比较难的，基本是一些基础知识，多点背或者练习都可以成功，主要是平时多点接触相关方面的知识

北京天融信公司安全服务工程师面试题

怎么判断靶标站点是Windows还是Linux？
举常见的FOFA在外围打点过程中的查询语句？
常见的中间件有哪些？常见都有哪些相关漏洞？
那些漏洞经常被用于打点？
常见的端口和渗透方式简单描述一下？
Windows常用的命令有哪些？

赞一下(0) 踩一下 查看面试题参考答案>>