这次默安面试就不整理成面试题了，当时hr看着我的简历问的，我试着回顾一下，然后聊聊自己的一些分享； 最开始好像问了一个sql注入怎样写webshell，这个我太菜了没回答上；然后就是聊聊会的工具，聊到bp，问了一个好像和xss的，但是我还是没答上来，我说的是bp只会些简单的操作，代理、爆破这些； 然后就是下一个问题，应急响应怎样识别木马，嗯，我说的是我学的都是网上的一些总结，识别木马还没接触过，就说了下怎样加固这些；然后聊到项目，怎样识别真实攻击、当时给分配的任务是什么，嗯，反正当时已经被前三问搞懵了，所以没敢吹牛，就老老实实的说了下项目， 我也不知道hr听懂没有，最后给我总结的是会做一些简单的研判，然后就是说问我大概能实习多久，什么时候能去，之后自己的发展是怎样规划的这些，然后就是还有什么要问的没有，等通知，，，， 反正我觉得这次面试就像聊天一样，并不是一定要问出个什么名堂，就是探探底子，挺轻松的，主要是感觉hr问的都是偏实战的，那我凉凉很正常，缺少实战嘞，反正听说默安转正待遇很不错大家可以试试。