自我介紹一哈，我是夾皮溝閒事管理局
自我介紹一下，我是一個練習時長四月半的滲透測試練習生，雙非本科大四學生，網絡工程專業。
（很少閒扯，直接開始記錄個人人生第一次投簡歷。）
html
10號開始人生第一次投簡歷，內心想着是第一次麼就看成積累經驗了，就哐哐往安全大廠懟。
（這可能就是初生牛犢不怕虎吧哈哈哈哈）
14號收到通知，筆試給安排在了16號。
16號中午開始筆試
題型是20道單選，10道不定項，還有兩道編程題。單選一道一分，不定項一道兩分，編程題一道20分。題考的很雜，涉及到OWASP TOP 十、計算機挽網絡、操做系統、算法、數據結構都涉及到了。
（其實我看到題的時候是這樣的
啥是ping of daeth啊？PE文件是啥啊？什麼是分片IP報文攻擊啊？還有那編程題我咋寫啊？40分啊！！）
python
後來仍是硬着頭皮作完了。
web
會的都答了，不太會的都蒙了，剩下的都空了。15：00開始的考試，我15：18就交卷了。面試
總的來講，答的不是太理想，應該是進不了面了，因此也就沒想着準備面試啥的，就繼續學習技術去了。算法
可事情遠沒有那麼簡單，生活老是到處充滿着驚喜！數據庫
立秋以後，天氣逐漸微涼，尤爲咱們這鄉下，太陽下班以後是極其涼快的。週三的傍晚，我正在打球（沒記錯的話是一月份放寒假以來的第五次打球），惜敗一局，下來休息，看到微信有一條消息提示，點進去查看是面試的邀請！！！！
不是吧阿sir，我居然還進面試了？！！！！！
既然人家給機會了，咱就好好準備一下吧。雖然是人生第一次，雖然本身都沒想着能進面試，但得時無怠，時再也不來，天予不取，反爲之災（這句話是我百度的）。因此次日起了個大早，開始翻看本身之前作的筆記。
編程
通知的是10：30的面試，10：00就進去簽到等待着人生的第一次面試。
一直等到11：26，我向面試官發起了視頻邀請，開始了第一次面試。
（人在極度緊張的狀況下，會結結巴巴，頭腦一片空白。誰同意？誰反對？）
安全
1 你先自我介紹一下吧
提早準備好的有東西，一緊張全忘了，磕磕巴巴說了本身都忘記是啥了。微信
2 你知道SQL注入有哪幾種方式？
聯合查詢、報錯注入、布爾盲注、延時注入（遠不止這麼多，但是我緊張的只記得這麼多了）。網絡
2.1 那你會繞SQL注入的WAF嗎？
我有點愣住了，由於本身在平時實踐過程當中確實不多涉及。
給你們貼一個我在FreeBuf上找的很詳細一個關於waf的帖子，一塊兒學習一下。 WAF機制及繞過方法總結：注入篇.
2.2 你除了作過MySQL的數據庫外，對其餘的數據庫有所瞭解嗎？
我答的是我目前還沒遇到過，主要還都是MySQL的。
3 那我們來講一下XSS吧，XSS有哪幾類？
反射型、存儲型和DOM型。
3.1 那你說下反射型和DOM型的區別吧
我巴拉巴拉說了一點本身還記得的。
（來吧，hxd們，一塊兒再來學學XSS。Web安全 – XSS漏洞.）
4 說說CSRF和SSRF的區別吧
我面試前還看到了這兩個，但是太緊張，只說了CSRF相關的。
4.1 那你說說CSRF有什麼應用場景？怎麼防護？
我說了CSRF點連接給轉錢，而後說了防護措施是驗證HTTP Referer頭、添加token並驗證。
（面試官也看出來我比較緊張，讓我別緊張，慢慢想一下SSRF。可我實在是記不起來了，因此就沒說這個。）
讓咱們一塊兒再來FreeBuf學習學習吧！
淺談CSRF.
SSRF學習之路.
簡述CSRF、SSRF的區別.
5 你知道XXE嗎？
我當時記不太清了，沒答太好。在問利用XXE能作什麼的時候，我說了能夠RCE（）、能夠讀取任意文件。而後面試官說你剛說到了RCE，是在特定狀況下的嗎？我說是的，面試官問是在什麼狀況下呢？我又卡住了。
繼續一塊兒學習XXE從入門到放棄.XXE萌新進階全攻略.
6 你寫太小工具嗎？用的什麼語言？
我說我用的python，目前買了書，正在學習中。
7 你瞭解過代碼審計嗎？
我說我有作過相關的靶機，具體的也正在補充學習中。
8 你瞭解過咱們公司嗎？你瞭解過A-TEAM嗎？
我說奇安信是網絡安全行業的巨頭公司，在業界頗有名。而後我說A-TEAM是研究APT，結果面試官笑了，他說主要是紅隊方向。
9 你有什麼想問的嗎？
我說我如今太菜了，須要更多的去提高本身，我不配問你（手動狗頭）。
整場面試持續了將近30分鐘，不少東西本身都知道，可是人生第一次太緊張了就感受沒答太好。面試官人很不錯，很和善，一直在讓我不要太緊張，我沒答上來的，他也說沒說，你如今仍是學生，還有時間再學。
第一次筆試+面試就這樣結束了。經過此次面試也發現了本身的不足，找到了本身欠缺的東西，本身之後的學習也有了目標和方向。
繼續努力吧！