裸辞3个月，面试了25家公司，终于找到心仪的工作了

Posted 2023-04-01 程序员威子

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了裸辞3个月，面试了25家公司，终于找到心仪的工作了相关的知识，希望对你有一定的参考价值。

上半年裁员，下半年裸辞，有不少人高呼裸辞后躺平真的好快乐！但也有很多人，裸辞后的生活五味杂陈。

面试25次终于找到心仪工作

因为工作压力大、领导PUA等各种原因，今年2月下旬我从一家互联网小厂裸辞，没想到这次的裸辞让我付出了失业3个月的代价，历经5个月、面试了25家公司，才终于接到了心仪的工作offer。

今年求职的大环境比疫情刚来那会还要差。2021年的时候，我换工作面试10家还能拿到一半offer；而今年面试25家，也就拿3个，中间一度面试了10家都零offer，陷入了深深的自我怀疑中，今年的大环境太差，岗位缩减，导致市场对于从业人员的要求也越来越高。我必须迅速提升自己的能力，摆脱初级测试的Title，于是我拿出20天提升了自动化测试技术，然后重整旗鼓继续面试，直到第20家、第23家，才连着收到offer。

虽然今年求职很容易遭受过量的挫败。但是面试机会还是有的，不过真的拼实力的时候也到了。

这份 “软件测试核心知识深度解析”，这份资料就比较厉害了，它几乎涵盖了所有的测试核心知识点，并且融入了大佬自己的一些经验和思想！

内容涉及：测试理论、Linux基础、mysql基础、Web测试、接口测试、App测试、管理工具、Python基础、Selenium相关、性能测试、LordRunner相关等

大厂软件测试岗经验分享

通过大数据总结发现，其实软件测试岗的面试都是差不多的。常问的有下面这几块知识点：

全网首发-涵盖16个技术栈

第一部分，测试理论（测试基础+需求分析+测试模型+测试计划+测试策略+测试案例等等）

第二部分，Linux（ Linux基础+Linux练习题）

第三部分，MySQL（基础知识+查询练习+万年学生表经典面试题汇总+数据库企业真题）

第四部分，Web测试

第五部分，API测试

第六部分，App测试

第七部分，管理工具

第八部分，Python基础（Python基础+编程题+集合+函数+Python特性等等）

第九部分，Selenium相关

第十部分，性能测试

第十一部分，LordRunner相关

第十二部分，计算机网络

第十三部分，组成原理

第十四部分，数据结构与算法

第十五部分，逻辑题

第十六部分，人力资源

软件测试基础

软件测试的步骤是什么?

如何录制测试脚本?

应该考虑进行如何测试的测试方法

怎样估计测试工作量?

测试设计的问题

当测试过程发生错误时，有哪几种解决办法?

测试执行的问题

测试评估的目标

如何提高测试?

C/S模式的优点和缺点

B/S模式的优点和缺点

Linux
grep和find的区别? grep 都有哪些用法?

查看IP地址?

创建和删除一个多级目录?

在当前用户家目录中查找haha.txt文件?

如何查询出tomcat的进程并杀掉这个进程，写出linux命令?

动态查看日志文件?

查看系統硬盘空间的命令?

查看当前机器listen 的所有端口?

Python
统计python源代码文件中代码行数，去除注释，空行，进行输出?

python调用cmd并返回结果?

冒泡排序

1,2,3,4 这4个数字，能组成多少个互不相同的且无重复的三位数，都是多少?

请用 python 打印出 10000 以内的对称数（对称数特点：数字左右对称，如：1,2,11,121,1221 等）

给定一个整数 N，和一个 0-9 的数 K，要求返回 0-N 中数字 K 出现的次数

判断 101-200 之间有多少个素数，并输出所有的素数

一个输入三角形的函数，输入后输出是否能组成三角形，三角形类型，请用等价类- 划分法设计测试用例

MySQL
你用的Mysql是哪个引擎，各引擎之间有什么区别?

如何对查询命令进行优化?

数据库的优化?

Sql注入是如何产“生的，如何防止?

NoSQL和关系数据库的区别?

MySQL与MongoDB本质之间最基本的差别是什么

Mysql数据库中怎么实现分页?

Mysql数据库的操作?

优化数据库?提高数据库的性能?

什么是数据的完整性?

Web

Web测试和app测试区别？

WEB测试环境搭建和测试方法

WEB测试教程

WEB测试要点及基本方法

Web测试页面总结

…

接口测试
什么是接口

如果模块请求http改为了https,测试方案应该如何制定，修改?

常用HTTP 协议调试代理I具有什么?详细说明抓取HTTPS协议的设置过程?

描述TCP/IP协议的层次结构，以及每一-层中重要协议

jmeter,一个接口的响应结果如下:

接口产生的垃圾数据如何清理

依赖第三方的接口如何处理

测试的数据你放在哪?

什么是数据驱动，如何参数化?

…

性能测试
你认为性能测试的目的是什么?做好性能测试的工作的关键是什么?

服务端性能分析都从哪些角度来进行?

如何理解压力测试，负裁测试以及性能测试?

如何判断是否有内存泄漏及关注的指标?

描述软件产“生内存泄露的原因以及检查方式。(可以结合- 种开发语言进行描述)

简述什么是值传递，什么是地址传递，两者区别是什么?

什么是系统瓶颈?
…

selenium
如何开展自动化测试框架的构建?

如何设计自动化测试用例:

webdriver如何开启和退出一个浏览器?

什么是自动化测试框架?

Selenium是什么，流行的版本有哪些?

你如何从命令行启动Selenium RC?

在我的机器端口4444不是免费的。我怎样才能使用另一个端口?

什么是Selenium Server,它与Selenium Hub有什么不同?

你如何从Selenium连接到数据库?

你如何验证多个页面上存在的一个对象?

XPath中使用单斜杠和双斜杠有什么区别?

如何编写SeleniumIDE/ RC的用户扩展?

如何在页面加载成功后验证元素的存在?

你对Selenium Grid有什么了解?它提供了什么功能?

如何从你的Java Class启动Selenium服务器?

Selenium中有哪些验证点?

什么是XPath?什么时候应该在Selenium中使用XPath?

…

计算机与网络
一台计算机的IP是192.168.10.71子网掩码255.255.255.64与192.168.10.201 …

请简述DNS、活动目录、域的概念。

10M兆宽带是什么意思?理论下载速度是多少?

什么是IP地址?

OSI七层网络模型的划分?

TCP和UDP有什么不同?

HTTP属于哪一层的协议?

HTTP和HTTPS的区别?

cookies和session的区别?

HTTP的get请求和post请求的区别?

HTTP1.0和HTTP1.1有什么区别

TCP的连接建立过程，以及断开过程?

客户端使用DHCP获取IP的过程?

写出某个网段的网络地址和广播地址?

…

人力资源
你的测试职业发展是什么？你自认为做测试的优势在哪里？

你找工作时，最重要的考虑因素为何？

为什么我们应该录取你？

请谈谈你个人的最大特色。

一个测试工程师应具备那些素质和技能？

还有问一下你是怎样保证软件质量的，也就是说你觉得怎样才能最大限度地保证软件质量？

为什么选择测试这行？

如果我雇用你，你能给部门带来什么贡献？

文档获取方式：

这份文档，对于想从事【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！以上均可以分享，点击下方小卡片进群免费获取。

裁员终于落到我头上，历时3个月，面了十几家公司，汇总的网络安全面试真题

前段时间，国内互联网公司CY的风暴席卷了微博、脉脉、朋友圈等社交平台。其实，互联网寒冬、泡沫破裂之类的说法，基本上每年都有。但这次格外的真实。我们或多或少都会听到身边朋友、同学、同事被CY的消息。真就是「CY年年有，今年到我家」。

这一次的CY风波，让我们更加清楚地意识到，即便进入了 BAT、TMD 这样的大厂，到头来也只不过是优化指标中的一个数字、毕业大军中的一员而已。不禁感叹大环境不行呀！

以下为信息安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，没有填答案是希望大家如果不懂能自己动手找到答案，祝各位都能找到满意的工作~

注：做这个List的目标不是很全，因为无论如何都不可能覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺。

TODO LIST

渗透测试
Web安全
PHP安全
Java安全
Linux相关
Windows相关
内网渗透
安全研发
甲方安全运营

渗透测试

如何绕过CDN找到真实IP，请列举五种方法 (★★★)
redis未授权访问如何利用，利用的前提条件是？(★★★)
mysql提权方式有哪些?利用条件是什么? (★)
windows+mysql，存在sql注入，但是机器无外网权限，可以利用吗? (★)
常用的信息收集手段有哪些，除去路径扫描，子域名爆破等常见手段，有什么猥琐的方法收集企业信息? (★★)
SRC挖掘与渗透测试的区别是什么，针对这两个不同的目标，实施过程中会有什么区别 (★★)
存储xss在纯内网的环境中，可以怎么利用？(★★)
mssql中，假设为sa权限，如何不通过xp_cmdshell执行系统命令 (★★)
假设某网站存在waf，不考虑正面绕过的前提下，应该如何绕过(分情况讨论云waf/物理waf) (★)

Web安全

介绍一下自认为有趣的挖洞经历（或CTF经历）(★★★)
CSRF的成因及防御措施（不用token如何解决) (★)
SSRF的成因及防御措施 (★★)
SSRF如何探测非HTTP协议(★)
简述一下SSRF的绕过手法(★★)
简述一下SSRF中DNSRebind的绕过原理及修复方法(★)
介绍 SQL 注入漏洞成因，如何防范？注入方式有哪些？除了拖取数据库数据，利用方式还有哪些？(★★)
如何通过sql注入写shell,写shell的前提条件是什么?(★★)
介绍一下XSS漏洞的种类，dom型XSS和反射XSS的区别是什么?(★★)
如何防范 XSS 漏洞，在前端如何做，在后端如何做，哪里更好，为什么？(★★)
讲述一下找回密码可能涉及的逻辑漏洞(★)
假设你是甲方的一名安全工程师，应该如何降低逻辑漏洞的出现率?(★★)
oauth认证过程中可能会出现什么问题，导致什么样的漏洞?(★)
CSP应该如何使用及配置，有哪些绕过CSP的方式(★★)
已知某网站存在LFI(本地文件包含)，但是无法上传任何文件，针对该情况有哪些利用方式?(★★)
简述一下XXE漏洞产生的原理，针对PHP和JAVA，XXE分别可以进行哪些恶意利用?(★★)

PHP安全

PHP中如何使用phar://伪协议触发反序列化，利用场景以及前提条件有哪些?(★★)
如何绕过php.ini中disable_function的限制，有哪些方法，其中成功率最高的方法是哪个，为什么?(★★★)
文件上传中%00截断的原理是什么，官方是如何设计修复方案的?(★★)
实现一个一句话webshell，绕过RASP的方式有哪些，绕过机器学习检测的方式有哪些，绕过AST-Tree的方式有哪些(★★)
PHP伪协议的攻击场景有哪些？(★★)
mail函数的攻击面有哪些?(★)
如何不通过数字以及字符构造webshell，其原理是什么，此类特性还会造成什么安全问题?(★)

JAVA安全

ClassLoader是什么? 加载自定义ClassLoader的前提是什么? (★)
大概讲一下CommonCollections1的利用链，该利用链有什么样的限制? (★★)
fastjson的反序列化和普通反序列化漏洞的区别是什么? (★★)
在tomcat中实现内存马有哪些方式，有办法实现重启之后依然不会消失的内存马吗？(★)
单向代码执行链如何实现执行多条语句，如CommonCollections1 (★)
请简单讲述一下Shiro反序列化漏洞的原理，无法使用ysoerial中common-collections利用链的原因是什么? (★)

安全研发相关

简要介绍自己常用的扫描器和其实现上的特点(★★)
如果让你设计一个HIDS，应该如何设计(★)
介绍一下Python中的迭代器、生成器、装饰器(★)
介绍自己常用的python库(★)
讲一讲celery的特点以及原理(★)
简述Python中的GIL锁，以及如何打破GIL锁的限制(★★)
masscan号称世界上最快的扫描器，快的原因是什么，如何实现一个自己的masscan?(★★)
简述协程，线程，以及进程的区别(★★)

Linux相关

简述一下守护进程的概念，如何生成一个守护进程? (★)
Linux 服务器的安全运维操作有哪些？如何保护 SSH？(★★)
入侵 Linux 服务器后需要清除哪些日志？(★★)
反弹 shell 的常用命令？一般常反弹哪一种 shell？为什么？(★★★)
从主机的层面，反弹shell如何监控 (★★★)
Rootkit的种类有哪些，针对不同种类的Rootkit应该如何防护以及检测 (★★)
A账户创建了权限为766的文件夹adir，该文件夹中有B账户的文件password.txt，权限为B账户的700，请问B账户能否读取到adir/password.txt文件的内容 (★)
ssh软链接后门的原理是什么，可以通过该原理构造其他后门吗?(★)
Linux中fork的原理是什么，子进程一定会拷贝父进程的资源状态吗？(★★)
实现R3层HOOK的方式有哪些，R0层的HOOK又有哪些? (★)
Linux下如何准确实现应用识别，如识别nginx mysql等 (★)
假设某Linux机器存在命令审计(方法未知)，有哪些可能的绕过方法? (★★)
Linux常见的提权方法有哪些?(★★)

内网渗透

psexec的底层实现原理是什么? (★)
SSP接口中修复了哪个模块杜绝了mimikatz的恶意利用，具体是如何修复的？(★★)
内网KDC服务器开放在哪个端口，针对kerbores的攻击有哪些? (★★★)
在win10或者winserver2012中，如果需要使用mimikatz，该如何使用，修改注册表后如何在不重启机器的情况下获取NTLM? (★★)
域内如何查询员工对应的机器？(★)
如何查询域之间的信任关系？(★)
域控开放的常见端口有哪些？(★)
windows内网中ntlm协议认证过程 (★★★)
cobalt strike中上线方式有哪些，各自是什么原理，如果需要绕过监控，如何绕？(★★)
横向渗透中，wmic如何构造有回显的命令执行? (★★)
windows应急响应中，需要查看哪些安全日志ID，分别对应哪些攻防场景，如果该windows主机为域控，又应该查看哪些事件日志？(★★★)
golden ticket和sliver ticket的区别是什么？(★★★)
在非域主机的情况下，如何快速发现域主机？(★★)
mimikatz的原理，哪个补丁导致了mimikatz无法利用，如何绕过? (★★)
NTLM relay的攻击场景有哪些，使用NTLM relay会受到哪些限制？(★)