一次滑稽的面试(鼎夏)

本文记述自己今天面试的经历,堪称滑天下之大稽

清晨起来打开窗,心情美美哒,boss上有个小姐姐给我推荐职位,把简历发送过后,小姐姐立即就给我安排了下午的面试,并且时间准确,我问的问题也及时回复,接到面试的时候,还些许有些紧张,但是两分钟后,脸色一黑,面试的鼎夏师傅(叼毛,以下称为师傅,毕竟咱是个讲文明的人)真的是看人低,
问答环节,只有三个环节,

你会设备吗?

接触到的设备比较少,某信的某图。某服的ips

会那些操作(不耐烦)

个人权限问题,仅限于查看流量等,没有进行过设备升级,维护等操作

谁谁谁的设备会不会?(不行)

没接触过,不会

当我说出之前的工作内容,渗透,基线检查等,并且代审还有些成果的,时候,惊讶道,你还会代码审计,php的呀(一脸不屑),

你他喵的简历都不看完??都在一页,看不到??

没了

个人因素:由于之前的工作内容,个人对于设备这块并不擅长,很多设备都没操作过,这一点确实是个人原因,但是之前问过人事小姐姐,这个职位并不是只是给设备配个人,还有一些渗透的内容,反正要参加hvv,先面试一下,看看自己的能力在那个层次

我觉得一个面试官,最起码应该要先看一下面试者的简历,然后再进行面试,鼎夏的面试官,简历都不看,直接面试,语言中充斥着不耐烦,并且面试完之后还牵扯人事,说是人事的责任,我不晓得是什么给的你高高在上的感觉,

以下是气愤的原因

首先

简历上写了熟悉php审计与java代码审计,鼎夏叼毛为什么会感到惊讶,连简历都不看,直接面试,鼎夏也是遇到的头一份

人与人之间要互相尊重,鼎夏叼毛毫无尊重可言

其次

我的简历中,没有提到任何红队成果,鼎夏方面来了句,看到你的红队成果很多,就不面试渗透了。

你他喵的那只眼看到红队成果了???

最后

我向人事说明了情况,鼎夏叼毛搁那喷人事,说人事的检验标准不对,

我只能说 666

总结

我的代审能力仅限于top10,只有十几个cms通用漏洞,40余个cnvd编号,这位师傅如此的瞧不起人,大概是瞧不起我这两位数的,打底也是有三位数的通用0day,当然了,要是事件漏洞方面,我相信鼎夏师傅肯定是手拿把掐,没有4位数都不会出来面试别人,毕竟有这种高高在上的傲气嘛,希望这位师傅,拿着面试时高高在上的感觉,将三位数的通用漏洞砸到我脸上,而不是自己当只会top10的设备牛马,去说教每一个面试的人。
当然了,这位师傅充分表达了自己对php代审的不屑,肯定早已精通java,.net审计,并且对于java.net有着自己独特的理解,手中的java 0day肯定是不计其数,还希望这位师傅不吝赐教,传授一下经验。

鼎夏的风评也是耐人寻味,从一月前发的公告可见一斑,当然了,我们也知道那些都是外包嘛,和贵公司没有丝毫关系,懂得都懂,这个叼毛的领导也是那个样子,人事反馈上去,没有任何结果,最后还是人事过来和我说明情况,龙生龙,凤升凤,鼎夏的人员出现这些叼毛很正常(小姐姐很好的,很耐心)。

建议各大安全厂商联合起来,出一个 设备认证证书 ,能圈钱,还能给自己卖出去的设备配人。

最后一句

鼎夏的叼毛拿出你高高在上的依靠砸死我

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/20154.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

C语言 | Leetcode C语言题解之第124题二叉树中的最大路径和

题目: 题解: /*** Definition for a binary tree node.* struct TreeNode {* int val;* struct TreeNode *left;* struct TreeNode *right;* };*/ int max; int dfs(struct TreeNode* root){if(!root) return 0;int left dfs(root->left…

JS的基本内容

JS中的六中数据类型字符型,数值型,布尔型,Null,undefined和对象Object:符合数据类型,对象是属性和方法的集合甚至是另一种类型的对象。 基本数据类型:数值、字符串、null、undefined、布尔&…

基于Raspi的Opencv-Python开发笔记

本文所有未强调 “windows终端” 的 “终端”字眼,都是默认树莓派的终端 系统版本 系统版本有必要强调一下,因为不同版本很多操作需要修改 在终端输入uname -a Release就是版本号,Codename是版本名 以下操作仅在此版本验证可行 使能摄像…

WalleWeb简化你的DevOps部署流程

walle-web:简化部署流程,提升开发效率,Walle Web让DevOps触手可及 - 精选真开源,释放新价值。 概览 Walle Web是一个功能强大且免费开源的DevOps平台,旨在简化和自动化代码部署流程。它支持多种编程语言,包…

短剧系统源码:构建互动娱乐的新平台

随着数字媒体的兴起,短剧成为了一种新兴的娱乐形式,它以紧凑的叙事和快速的节奏迎合了现代观众的观看习惯。短剧系统源码的开发,为短剧内容的创作、传播和消费提供了一个全面的技术解决方案。本文将探讨短剧系统源码的关键组成部分及其功能。…

智慧园区整理技术方案(ppt,软件全套建设方案)

智慧园区管控平台整体技术方案 1.平台概述 2.公共安全 3.物业管理 4.综合管理 5.企业服务 平台规划,整理技术架构搭建,统一门户,lot物联平台,视频云管理平台,GIS服务平台,服务器架构,统一身份认…

23.Labview中的数值类型讨论 ---- 位(bit)、字节(byte)、I8、U8、单双精度、复数

hello,大家好,本篇向大家介绍一个最常用但最容易让人忽略和最容易犯错的知识:数值。 “数值” 这个概念在Labview中被涉及的还是很多的,几乎任何一个程序都无可避免的会用到,但我相信大家绝大多数人对数值这个概念应用…

简要分析学习spring内存马,劫持马

简要分析学习spring内存马,劫持马 本文主要是通过SpringMemShell这个工程,来对spring内存马进行演示,利用。 写在前面: 参考的是大佬给的流程以及思路,其中的解释与分析非常详细 ----->>大佬的链接 这里的内存马文件取自gi…

第100+9步 ChatGPT文献复现:ARIMA预测百日咳

基于WIN10的64位系统演示 一、写在前面 我们来继续换一篇文章来学习学习: 《BMC Public Health》杂志的2022年一篇题目为《ARIMA and ARIMA-ERNN models for prediction of pertussis incidence in mainland China from 2004 to 2021》文章的模拟数据做案例。 这…

hadoop(1)--hdfs部署(亲测可用)

一、准备: 1、三台集群部署,配置hosts #cat /etc/hosts 192.168.46.128 node1 #nameNode dataNode secondaryNameNode 192.168.46.129 node2 #datanode 192.168.46.130 node3 #datanode说明: NameNode: 主节点管理者 DataNode&…

LNMP部署及应用

目录 1.LNMP概述 Nginx 特点 Nginx 作用 2.分布式部署LNMP操练 Nginx主机:CentOS 7-1 PHP主机: CentOS 7-2 1.LNMP概述 Nginx 是开源、高性能、高可靠的 Web 和反向代理服务器,而且支持热部署,几乎可以做到 7 * 24 小时不间断运行&…

Kotlin 对象

文章目录 对象表达式(匿名对象)对象的声明 对象表达式(匿名对象) 在 Kotlin 中可以使用object {}声明一个匿名的对象,我们无需声明这个对象的类: fun main() {val any object {fun greet() print("…

C - Job Interview

思路: 先不考虑溢出,将nm1按照分配的工作分类 会发现,有且仅有一种工作的人数是溢出的,即超过了上限,记作工作1;且另一种工作的人数没有溢出,记作工作2 工作2因为没有溢出,不管没…

CPU/GPU/FPSGO,负载调试/设置命令开关

CPU/GPU/FPSGO,负载调试/设置命令开关 首先,进入: adb shell cat sys/kernel/ged/hal/gpu_utilization 查看GPU的负载情况。输出三个数字,第1个表示使用率,第3个表示空闲率。 echo 0 /sys/kernel/fpsgo/common/force…

Java中的网络编程:构建稳健的分布式应用

网络编程是Java开发中至关重要的一部分,特别是在构建分布式系统和网络应用程序时。Java提供了丰富的网络编程API和库,使开发者能够轻松创建各种网络应用。本文将介绍Java中的网络编程基础、常用的网络通信协议、以及如何利用Java构建稳健的分布式应用。 …

redis教程介绍以及要点和难点

Redis是一个开源的、内存中的数据结构存储系统,它可以用作数据库、缓存和消息代理。以下是关于Redis的详细概述: 定义 Redis,全称Remote Dictionary Server,是一个高性能的key-value数据库。 它支持多种数据结构,如string(字符串)、list(链表)、set(集合)、zset(…

Linux网络-使用Tcp协议进行网络通信并通过网络接口实现远端翻译

文章目录 Tcp协议Tcp协议常见API接口1. int socket(int domain, int type, int protocol);2. int bind(int socket, const struct sockaddr *address, socklen_t address_len);struct sockaddr 3. int listen(int socket, int backlog);4. int accept(int socket, struct socka…

计算机网络——如何保证 TCP 传输的可靠性

TCP 是传输层上的协议,它是可靠的,面向连接的。 概括 1. 设置传输格式,包括分为 TCP 段、使用校验和、使用序列号 2. 数据丢失之后的重传,超时重传、快速重传、SACK 选择确认、D-SACK 重复选择确认 3. 流量控制,控…

关于auto-coder的一次辩经

"其实是这样的,助手只要能给出正确的代码,粘贴一下,不是主要工作量" 这种思路还是把大模型当成一个信息获取工具来用,那么注定难以变革生产力,他和搜索引擎没有任何区别,那么把搜索引擎换成大模型…

spring 事务方式和事务传播

spring 事务方式和事务传播 Spring框架提供了多种方式来处理事务,以确保在应用程序中数据的一致性和完整性。在Spring中,事务可以通过注解、XML配置或编程方式来管理,而事务传播机制定义了事务在多个方法之间的传递和交互方式。 以下是Sprin…