感觉还挺不错的，面试官都挺好的不会很为难应届生的，笔试，tcp/ip方面问的比较多，然后就是线下面试了，主要是沟通了解你这个人的大致情况

360渗透测试面试题

1、ARP是几层协议？
2、ARP方面的攻击名字叫什么？
3、ARP欺骗的基本原理？
4、owaps top10是什么？
5、SQL注入的分类？
6、时间盲注是属于布尔型的还是属于什么？
7、同时有时间盲注和布尔型盲注，哪个时间效率比较高？
8、报错注入的限制条件是什么？
9、常用的报错函数有哪些？
10、union注入怎么报出列数的字段（order by 还有呢）
11、mysql在注入的时候有什么特性？

查看面试题参考答案>>

你是通过何种渠道获得这次面试机会的？
答:校园招聘
你觉得这次面试的难度如何？
答:难度一般
你对这次面试的整体感觉怎么样？
答:一般
这次面试的结果如何？
答:面试还未出结果