第十一章 面试与应聘

“李总，这是昨天送给你的快递。”

蔡小薇拿着一个文件袋走进办公室，放着李逸的办公桌上。

放下快递，蔡小薇便要转身离去。

“等一下，文件袋里应该是公司的公章和营业执照，你知道社保员工缴纳流程吗？不懂的话，现在研究一下。”李逸忽然交代道。

闻言，蔡小薇精神一振，正考虑着要不要换工作，她被李逸这句话唤出了希望，激动的差点眼泪掉下来。

“李总，您是要给我买社保吗？”蔡小薇关心地问。

“是啊！不给你买的话，怕不用多久，我就该收到辞职信了。”李逸看了蔡小薇，笑着说。

“怎么会呢！”蔡小薇不好意思地一笑，言不由衷地说。

“去忙吧！抓紧把缴纳社保的事落实下来，招人的事也要抓紧，我一般周三，周四下午没课，时间安排在这两天。”李逸提议道。

“好的！”蔡小薇欣喜地应下。

李逸笑了笑，目送蔡小薇离去，开始忙活起来，为漏洞扫描工具加一道‘安全锁’。

漏洞扫描工具的功能算法采用了许多新算法，别具市面上任何一款软件，独一无二，具备极大的技术价值，在没注册专利的情况之下，将它拿出来给员工使用，李逸要将漏洞挖掘工具改成客户端模式，将重要数据存储在机房的服务器。

为客户端提供数据服务的服务器端，配置‘安全锁’，保护数据安全。

客户端十几种功能，员工权限设计，漏洞数据记录，智能数据分析，……，等等，各项功能，面面俱到，两个星期时间，李逸将大部分时间，精力投入客户端的编写和改进。

今天来公司，李逸开始部署服务器环境，测试客户端。

忙碌的时间，总是过得飞快。

不知不觉，两个多小时过去。

蔡小薇身影出现在门口：“李总，有个应聘者来了，你有空面试吗？”

“行，简历给我，领他去会议室等我。”李逸欣然应下。

“好！”蔡小薇恭敬地留下简历。

李逸拿起简历查看起来。

张洋：男，年纪：27，身高：178，体重：77kg，闽南人，福大本科毕业，计算机软件，精通：server/linux、数据库、中间件等，运行维护和安全加固等专业知识；工作经历：3年，曾就职单位：奥希电子，担任职位：安全工程师，目前处于离职状态，……。

应聘岗位：技术经理

李逸粗略浏览了一下，简历信息，对应聘者的情况有了大概的了解。

从简历看，年纪和能力都不是问题，就不知道，他的能力怎么样，需要具体聊一聊。

李逸带着简历前往会议室。

老实说，这李逸第一次正式面试别人，至于，蔡小薇的面试并不正式，那时候只需要一个帮忙干活的人，看顺眼随手捞一把，没考虑太多。

会议室等候的张洋，面露懊悔之色，有些后悔来参加这家公司的面试。

公司规模小不说，一看还是刚开张的，员工没几个，大厅工位空荡荡的，根本上就是一家皮包公司。

张洋犹豫着要不要告辞的时候，会议室的门被推开。

走进来一个年轻小伙子，手里还拿着他的简历。

靠，这是面试官？这么年轻！

毕业了吗？

年纪摆着那里，技术水平肯定也高不到哪里去，让一个技术水平不行的人充当面试官，这家公司的底蕴可想而知。

张洋恨不得立即转身就走，不过，出于礼貌，他还是忍住了。

“你好，张先生，我这家公司的老板-李逸。”李逸从张洋脸色察觉到了什么，笑了笑，自我介绍道。

闻言，张洋面色稍微好看了一些。

原来是老板啊！这个身份充当面试官肯定没问题，年轻，只能说他有背景。

“你好，李总！”张洋回道。

“张先生，有三年工作经验，在工作中，接触不少系统漏洞吧！”李逸笑着问。

“是的，系统漏洞在硬件、软件、协议具体的实现或系统安全策略上存在的缺陷，这种是很难避免的，”张洋不慌不忙，沉稳地说。

“嗯，方便我问几个技术问题？”李逸笑着问。

“没问题！”张洋毫不怯场。

已经对这份工作不报什么期望，不过已经开始面试了，张洋倒想看看这么年轻就当上老板，能给他出什么样的问题，就当做一次面试演练吧！

“水平越权访问，这种漏洞你遇到过吗？”李逸笑着问

“很常见，越权访问是一种“基于数据的访问控制”设计缺陷引起的漏洞，……。”张洋回答道。

“嗯！不错，如果是你，你是会怎么防御水平越权呢！”李逸笑着点头，接着问。

“是有几种防御方法，1，登录凭证要时刻验证，……，2，用户操作要进行对应的权限检查，不能只根据操作参数或链接执行功能，……。”张洋详细地介绍。

李逸点了点头，张洋回答很具体，基础很牢固。

“如果拿到拿到一个待检测的站，你准备做那些动作呢？”李逸接着问。

张洋思考了片刻回复：“要分几个步骤，具体流程是：信息搜集、漏洞挖掘、漏洞利用、权限提升、日志清理、总结报告，做修复方案，……，等等。”

“mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？”

“3389无法连接，有几种情况？”

“如何突破注入时字符被转义？”

“目标站禁止注册用户，找回密码处随便输入用户名提示：“此用户不存在”，你觉得这里能怎么利用？”

……

很快，李逸提出一个接一个的问题，张洋神色渐渐变得认真起来，回答的速度越来越慢。

对方的提问，都是一些非常基础，却有包罗万象，知识面极广，

有一些他回答不上来的问题，对放顺口就给出详细的答案。

从他随口提出的问题，以及快速给出的标准答案，各种技术问题，信手拈来，张洋已然明白，自己看走眼了，眼前这个年纪比自己还小几岁的老板，在系统安全方面的知识水平高出自己一个层次。