这段时间正好是金三银四的黄金时间段，正好这段时间也有很多企业有hc在招人，本文主要就是来聊聊我这段时间的面试经历吧。目前我是从北京投上海的岗位，现在有两家保底的offer。
简历投递
简历这块是基础也是必要的门槛，有没有面试机会全都得看你的简历是否符合别人的口味，所以简历的编写可以多参考一些大牛的来写，写上不同种类的项目经验，写上你参加过的一些项目，这种项目不一定是非得在公司内的项目。然后参考STAR法则来写项目的细节，STAR法则为 Situation，Task，Action，Result，从背景、任务、所做的事情和获得的成果来描述，能让hr和面试官能很快的认识到求职者是否合适这个岗位。注意还有简历中的错别字和语句是否通顺的问题，写完简历后一定要检查！
面试问答
这块我主要列一些比较典型的问题：
渗透测试的流程
有一个mysql服务器为什么只开启80端口
开启3389的服务为什么连接不上
sql注入的防护手段
预编译能完全预防sql注入吗
dom型xss的原理
spring的相关漏洞
ssrf的原理
ssrf怎么做bypass
不出网的ssrf怎么判断
内网存在ssrf怎么做后续测试
app的测试流程
怎么写hook脚本
fastjson原理
fastjson的判断
fastjson不出网怎么做
fastjson做bypass
shiro的原理
shiro绕waf
shiro如何做防护
如何对已经失陷的机器做排查
如何做溯源分析
如何做应急
总结
面试的时候平常对待，因为面试最后的结果基本上是由面试官主观来判断，将自己最真实的展现出来就好了
