秋招安全岗面经系列之 美团-安全工程师

时间线：
x 投递 安全工程师
x+8 笔试
x+13 一面
x+14 感谢信

笔试

时长：120分钟

5道编程，两道ac，第三道通过9%，后两道没做，已经做好重考的准备不过还是被捞面试了

一面

时长：30分钟

1. 自我介绍
2. 说一下技能栈都有哪些
3. 印象比较深的渗透测试，比较能体现技术能力的渗透测试
4. 再讲一个有打点过程的
5. 再讲一个
6. 数据库提权方式（任意数据库）
7. 通过数据库getshell都有哪一些
8. redis主从复制的利用手法
9. sql server除了xp_cmd还有别的rce方式吗
10. java反序列化在构造链的时候可以用到哪些类、组件、接口
11. 实习安排的工作中花费最长的是研究什么事情，花了多久，成果是什么（不是别人安排的，是自己研究的）
12. 0day聊一聊
13. java表达式注入研究了什么，成果是什么
14. 攻防演练中除了打点还做了别的事情吗
15. sql有两个数据集a和b，怎样取在a中但不在b中的数据
16. 进到内网后一般会做什么
17. 反问：面试官的业务：入侵检测（流量上、终端上）

面的太差了，很多问题答的不好。。而且面试时信号还不好，导致一些问题听不清楚，面完就觉得要寄了，果不其然隔天就凉了，今年美团据说有5k个hc我还一面挂。。。属实是不小的打击，从美团挂后我就再也不敢只投大厂了，开始全行业全领域海投。。这也导致了整个9月的面试安排的很紧凑，有些公司其实我明知基本不太可能会去的我还是面了，整的9月整个人都很累。。