"May there be enough clouds, to make a beautiful sunset."
发布于 2022-03-08 2,747 次阅读
在经历了保研、考研两轮大白给之后，终于在春招的时候拿到了满意的offer......
简历内容是考研之后更新的，大致可以参考我的在线简历：https://xiabee.cn/cv，就是详细描述了一下项目内容和个人贡献。
由于本人对996怨念很深，所以在公司选择上会优先考虑工作时长与作息时间，几乎没有投大厂（虽然顺手投了字节，一面就挂了，我好菜）。一些因为种种原因发了面试邀请但是没能面试的公司就暂时不写了，问就是拒绝996......
本篇按时间顺序排序，同一公司放在一起写。
PingCAP上海，Security
2022.2.28
大主管+HRBP面，一共面了约四十五分钟，大主管面了半小时，HRBP面了十五分钟左右。
大主管主要是业务方向，对攻击手段问的不深，主要是防护与架构相关的问题，给我一种我是架构师的错觉（不是）
C/C++相关漏洞GO语言吗GO语言有哪些安全漏洞呢”SQL注入等，“预编译，上WAF”WAF相关，对于某些实体，比如本身就是一段SQL代码，如何防止误报office具体政策remote work，基本上都不在北京......HRBP解答的，确实有，也可以在南昌开，凑够人就行。HRPB基本上没有涉及技术问题，中途聊了一下作品赛，可能是提到了数据安全，HRPB对这个比较感兴趣（x）
office的问题offerPingCAP是dream company2022.2.16
项目主管面，总面试时间约50分钟，聊的内容挺多，体验也很不错。
2022.2.15
实打实面了一个小时，聊了很多很多方向，从项目经历到个人发展规划，还聊到了公司选择等，感觉收获挺大的。
WAF打不穿，但是并不是所有的站点都有WAF”Github，里面有一些docker-compose的脚本，聊了一下项目LNMP的系统搭建，dockerfile相关CTF相关学习、比赛、获奖等PingCAP搞快点把我收了......PingCAP的看法；没有踩一捧一的意思，就单纯的聊了一下对工作模式的看法PingCAP也是我的Dream Company之一
2022.2.9
简历秒过......非常神奇
HR主动加了我微信，微信中确定的面试时间；PingCAP是截至目前面试体验最好的一家公司，感受到的企业文化有点像微软。一共聊了四十多分钟，主要涉及CTF-WEB、护网、WEB相关的知识等等，差不多可以说是对着简历一句一句问过去。
version函数等version广义上说说撞函数的一种font导致报错看不到，最后用curl实现了报错注入font，“平时用过Burp Suite吗，BP中会打印全部内容，为什么会看不见font呢”log4shell的漏洞成因，“乱加功能”docker-compose”，场面一度十分尴尬log4shell这种级别的漏洞就得做应急”总体而言，PingCAP是截至目前，我面试过的面试体验最好的公司，问题的问题很深入，涉及的面很广，但是不管我答的有多烂面试官都会听我讲完；并且能明显看到面试官在记录面试内容，在我讲完之后再针对性提问，而不是在我讲到一半直接打断我......
PingCAP是今天最晚面试的公司，但是最早发出了二面邀请（大概一面过了三个小时就通知了）......可以感受到他们虽然不加班，但是效率还是挺高的。
2022.2.24
具体问了啥已经不重要了，基本上全是审计相关的，框架审计、代码审计、SSRF攻击、脆弱服务审计等
2022.2.18
主要是做区块链风控的，招聘要求是硕士，但是还是给我面了......面试官小哥哥挺有意思，带着一个XM4（看着像）来面试，说话很温柔哈哈哈，聊天内容也比较融洽，像是一个学长（看起来确实挺年轻）。一共聊了40分钟，主要聊了一下CTF经历和项目，然后聊了一下对区块链的看法。
CTF-WEB基础SSRF题Data privacy的方式，为什么选择了零知识证明呢libsnark相关内容CTF题flag就串味了吗......2022.2.17
申请的是区块链工程师，感觉一面的面试官很有意思，挺年轻的，说话很欢快。整个面试约半小时左右，聊的内容挺多，但是很有条理，每次换话题面试官都会提前说一句；氛围也比较融洽，就像是朋友之间互相吹水的感觉（尽管很多东西确实没答上来......）
主要问了WEB基础、渗透测试相关、区块链开发相关、智能合约逆向相关（不会）
CTF-WEB相关）：SQL注入的防护CTF-WEB相关）：聊聊时间盲注的常用函数CTF-WEB相关）：聊聊报错注入CTF-WEB相关）：CSRF的防护udf提权suid提权”log4shell漏洞原理solidity语言相关漏洞RealWorld CTF数字纪念品的售卖......PoW相关PoA和PoS，没细说整体感受还是挺舒适的，和PingCAP应该是一个级别的舒适......就是总体感觉上面试官很尊重你，不会打断你的发言，即使你答的文不对题；然后在回答之后会对你的回答做出点评，如果有更好的答案会进行讨论。我感觉这种面试体验很不错。
最后还是挂了，理由是“胜任力不足”。
2022.2.16
直播写代码，在线写，不限语言，不能调试，不知道输入输出......不能调试的IO赛制哈哈哈。
然后一题都没写出来，我都没脸说自己学过计算机（捂脸跑）
HR小姐姐全程看直播，打着视频电话的那种......后面没写出来的时候她说跟公司反馈一下，试试破格面试......估计凉了半小时不到结束了，感觉寄了，毛都不会。
结果出了，字节凉了，拜拜了ByteDance（x）
2022.2.14
面试官迟到+1，情人节面试确实有点顶......
面试之前要求做PPT，介绍自己最高水平的项目，时长控制在15-20分钟。懒癌晚期，直接复制粘贴我的作品赛答辩PPT过去了（里面提到了几句护网相关项目）
offer2022.2.9
总体体验一般，答得也一般，一共聊了半个多小时，面试完才知道它是车企......八股比较多，几乎问了个遍......也可能是我没有一个会的，就从头问到尾了，项目反而基本上没有提到......
总体感觉啥都没答出来，虽然还是聊了半个小时......面试官语速比较快，加上电话面试的音质远不如视频面试，有些话听不太清需要重复提问。CTF相关的问题一个没问，感觉面试官/公司部门应该不是这个方向的，和互联网/网络安全不是直接相关.....整体感觉不太好。
2022.2.12
卷子大概有单选、不定项选、编程，主要考察基础知识、场景应用之类的。
笔试本身不难，难的是我做错了卷子......还不止做错了一套（x）
我应该做了三套卷子吧，第一套数据工程师的，第二套安全工程师的，第三套应该是测开或者运维
HDFS，不会，瞎写；MYSQL8编程，不会，瞎写；WEB安全知识，送分题；Linux一些命令内容；Linux基础操作；shell脚本写一个500以内7的倍数；第二题不限语言，字符串处理，但是没给数据输出格式，一直猜不对......挺离谱的七套子卷交了三套......最后就看它改不改卷了（x）
2022.2.11
面试官貌似把我忘了，给HR打电话才想起来......
面试官看过我博客，两年前的东西翻出来问了......在犹豫要不要写（简单写写）
dockerGet shell如何防止搅屎Get Shell的题.......”WeChat的0day复现，对Chrome的xxx漏洞有了解吗整体感觉还算不错，大部分时间其实是我在抢答......虽然感觉没问到什么技术性的问题(?)
2022.2.17
属实整不会了，想提前进房间等面试官，没想到面试官在蹲我......然后就提前开始，不到十分钟就结束了......现在还一脸懵逼中。
2022.2.9
总体体验不错。大概聊了二十多分钟，主要是针对简历在提问，没有问八股（计算机四件套等），提到了一些WEB攻击的手段。大致问题如下：
总体体验还算比较愉快，二十分钟左右结束面试，后续加了面试官微信，线上咨询了一下预期薪资，并正在约主管时间准备主管面。
大致就这些，如果想看其他的内容欢迎留言，有时间就来写（x）
Be all you can be.
Comments | 6 条评论
强👍
师傅pingcap发offer了吗，我今天刚一面（
@sketch_pl4ne 今天刚给口头offer，还在考虑中哈哈哈
@xiabee Tql，希望能像师傅一样上岸hhh
@sketch_pl4ne 加油呀，相信你可以的（刚刚看了眼你的博客，感觉很猛的亚子）
@xiabee 哈哈，我就猜是师傅去pingcap了，我会加油的！