一、前言
在大家看我的面經(jīng)之前，我跟大家說會兒話。
我在拼客學(xué)院畢業(yè)的一個學(xué)期后，找到了我的第一份實習(xí)工作，也就是奇安信公司的滲透崗實習(xí)，現(xiàn)在我寫了這篇面經(jīng)。
不過我要聲明一下，我并不是一個非常努力或者說聰明的一個人，所以這個面經(jīng)只對和我差不多處境的人適用。

二、在校情況
我在學(xué)校學(xué)習(xí)的時候，也跟很多其他的大學(xué)生一樣。在學(xué)習(xí)IT知識方面，我也就是之前自己學(xué)過一些python編程而已，對于其他計網(wǎng)什么的一竅不通，剛好大二下學(xué)期學(xué)的計算機網(wǎng)絡(luò)，所以就相當(dāng)于在學(xué)校、在拼客學(xué)院都學(xué)了一遍。

三、遇見拼客
我是大二下學(xué)期去的拼客，說實話當(dāng)時進去學(xué)習(xí)的時候，我感覺包括我在內(nèi)的大家都是很菜的，畢竟學(xué)習(xí)也是得有個過程嘛。
之前在學(xué)校學(xué)的一些協(xié)議，很多都是聽聽課做做作業(yè)，多少有點兒不求甚解的味道，但是在拼客學(xué)習(xí)的時候都可以理解到細節(jié)和實現(xiàn)方法（畢竟要自己動手配置了），這個我覺得是拼客比較好的地方吧，在拼客跟老師學(xué)習(xí)的時候，很多的課程、練習(xí)都可以讓你的基礎(chǔ)打的非常扎實，畢竟有老師親自教和沒老師上手教還是很不一樣的，很多問題可能自己解決不了，不問老師真的是很麻煩。

之前有時候自己弄配置的時候，找了網(wǎng)上的教程，結(jié)果看半天看不懂。老師在的時候，就可以直接問老師應(yīng)該怎么做，在這種情況下，疑難雜癥都好解決。
其次，在拼客學(xué)院我還學(xué)習(xí)到了很多比較基礎(chǔ)的漏洞利用手段，在學(xué)習(xí)之后，我也可以自己動手操作一下了，算是基本熟悉到滲透測試的入門了。

四、面試經(jīng)驗
那么接下來我就說說，奇安信公司到底是面試了個啥吧。
個人覺得，奇安信的面試其實主要是看人的。當(dāng)時面試我的是一個北京的總監(jiān)，非常嚴格，內(nèi)網(wǎng)滲透和什么漏洞原理全都問到了，我感覺他主要是問的web比較多，因為我本身web方面的知識儲備也比較厲害，我就說我web方面是比較厲害的，你可以多點問我web方面的。面試官就問了htaccess，sql注入，XSS等一些基礎(chǔ)的問題，但是感覺他問的問題其實深度上來說很深了。

面試到后面我認為，最重要的是要有自己的滲透思維，不管是web也好內(nèi)網(wǎng)也好。比如他問我的一個問題：“如果我給你一個網(wǎng)站，你會怎么滲透？”我估計很多人會回答信息搜集，滲透前中后期。但是！人家要你回答具體內(nèi)容，一部分人到這時就完全懵逼了，建議多補補這方面知識吧，比較基礎(chǔ)比較重要！

五、學(xué)習(xí)經(jīng)驗
俗話說了，活到老學(xué)到老，學(xué)習(xí)是要一直進行下去的。當(dāng)然我學(xué)完了大部分的入門知識以后，還是不夠的，當(dāng)然不夠！
我在拼客畢業(yè)以后還和同學(xué)去考取了深信服的SCSA和SCSP憑證，當(dāng)時是覺得自己學(xué)習(xí)效率太低而且實踐性方向感不強，有種高不成低不就的感覺，于是就去考證了，當(dāng)然目前來說就考完了SCSA，SCSP還沒考，考證的一個好處就是可以幫你度過信息安全中間的空窗期，讓你至少不會沒有東西學(xué)，而且還開拓了自己的視野，知道了自己想要的。所以有時候，我認為在考證的時候多多學(xué)習(xí)，比找到一個好公司去實習(xí)有用多了。
在考完這些證后，我就開始繼續(xù)網(wǎng)上找教程學(xué)習(xí)，一些公眾號啊什么的，這里推薦Cracer的Hacker學(xué)習(xí)公眾號，黑白之道公眾號，還有很多就自己找找吧，偶爾少刷微博多看公眾號，對自己的知識面擴展有很大幫助的。

正所謂知識的廣度決定攻擊面的寬度，知識的深度決定攻擊鏈的長度，就是這個道理。

而且我覺得，在主動去了解一個知識的同時，你會順勢了解到更多其他知識。比如，我不知道攻擊流程是什么樣子的，我就去百度查信息搜集是什么，很可能從這一個操作，我就逐漸在搜索學(xué)習(xí)中，認識到了很多工具、很多手段。
而平時自己學(xué)到的知識，都自己真正上手實戰(zhàn)一下，平時沒事就玩一玩，不會進牢里的。實戰(zhàn)多了，知識儲備量大了，等到面試的時候就不會磕磕巴巴的！
現(xiàn)在厲害的人不是要有自制力，要說學(xué)習(xí)時間，大家都很長，是需要自驅(qū)力，自己驅(qū)動自己去做一些事情。就好像我突然想到要去寫一個工具，那就直接去做，可以學(xué)到很多東西的，而不是到時候任務(wù)下來了，欸，我要寫一個工具，我裂開了。

最后祝大家面試順利，能夠找到自己心儀的工作吧，加油，奧里給！下面是我的offer截圖~！歡迎大家來跟我交流~

如果你現(xiàn)在也是處于迷茫不前的階段，那不如多學(xué)一些技能傍身？加入我們一起學(xué)習(xí)吧！ 需要學(xué)習(xí)資料、求職攻略、內(nèi)推權(quán)益，4個月入行秘籍等福利，請私聊內(nèi)推圈爺，記得先關(guān)注三連哦