非你莫属面试,黑客上非你莫属面试

hacker2年前 (2023-01-26)黑客组织169

揭秘《非你莫属》陈鹏飞面试爆灯背后的故事

如果看过 8月22日这一期的《非你莫属》节目（点击连接可观看视频），一定对第二个上场的22岁求职者陈鹏飞印象很深刻，首先不说从他期待的实习薪资3000元，到最后遭到两位老板愿意花16000+的月薪疯抢，他在场上的表现和认真的态度让现场所有人都感到震撼。

今天晚上有幸参加他的首次在线公开课，分享了关于去《非你莫属》面试背后的经历，在此特挑选出一些相对有价值的内容分享给需要的人。

首先一上场他的个人介绍部分完后，他把简历递给主持人涂磊，接着说要给场上每位老板一些资料，结果看完资料后每位老板的怒赞想必大家也看到了，那么鹏飞在整理这些资料他花了多少精力呢？ 300多个小时，材料合计有十万多字，834份市场调查问卷 ……只看这三组数字足以让人叹为观止！

接着是首轮现场12盏灯全亮，面对各位老板的提问，鹏飞的回答包括现场向主持人涂磊推销保险那段，不断在给鹏飞加分，为什么呢？这得益于鹏飞做了大量而有充分的准备，整场下来基本都是鹏飞在控制着整个局面的走向，以至于主持人不得不问各位boss观察到鹏飞的缺点是什么。（以下是他自己列的80个可能的问答，然后把问题的答案烂熟于心）

最后鹏飞以16000元的月薪成功应聘到丰厚资本的创始人（前盛大集团总裁谭群钊、巨人网络岳涛）助理的职务。

纵观整个过程，大家感受最深的依然是鹏飞的认真态度，这背后折射一个关键点就是他提前做了大量的工作，也就是所谓的“市调”，想必各位比较好奇的是他是如何做的“市调”，以及都多了哪些工作呢？以下是干货区，请自带矿泉水。

第一，做市调需要借助的途径或者说工具。推荐两个网站：启信宝、企查查、招聘网站、公司自己的网站。拿某公司举例，可以看到公司法人、组织架构、甚至年报。如果是上市公司，可以借助证券网站，比如：同花顺、大智慧、东方财富等，可以查到更加详细且最准确的信息。

第二，借助一些文献网站：百度文库、360doc、豆丁网、道客巴巴、知网等等，深入了解公司情况。

第三，利用搜索引擎来挖掘一些信息，比如百度推广。举个例子，比如你要查询一个做中小学教育的公司信息，你首先搜索这个公司的名字，然后搜索“小学生学什么”“小学教育哪个公司好”等类似的关键词，如果发现推广里都是别的教育公司的名字，那么你要查询的这个公司在推广这块就欠佳，可以以此作为后期报告里提建议的一个内容。

第四，利用自媒体：公众号、公司微博、公司CEO微博等挖掘一些特殊的信息。

第五，利用数据网站来挖掘公司的IP和PV情况（IP：独立IP访问用户量，PV：网页浏览次数），最主要是利用同样的方法来找竞品的IP和PV，然后做出对比报告。

第六，写分析报告：最终根据上面一系列的调查结果，写一份详细的分析报告和建议。

通过以上几大步骤的践行，结果自然是得到个各位BOSS的认可。

以上是从鹏飞面试的角度去分析的，当然还有很多小的细节部分，没法一一举例，肯定有人会问：我就是去面个试，白白为他们做这些工作简直就是浪费时间呀！鹏飞的面试结果恰好回答了这个问题：将欲取之,必先予之。不得不佩服他的认真态度，光这次在线分享准备的PPT我截取觉得有用的部分就100多页。

最后用鹏飞的一句话来结束这次的分享：苦干、善学、不讲理由！

非你莫属面试,黑客上非你莫属面试

4月7日《非你莫属》嘉宾黑客「王鑫」的发展如何?,,

网上并没有后续报道。

王鑫是非你莫属20130407这期，第4位求职者，是学网络安全专业的，节目中求职的意向是58同城的安全工程师。最后58同城开出了8k一个月的薪水，面试成功。

最出名的是他叫板互联网大佬，才艺展示的时候展示了他发现的一个58同城的某内部系统管理后台，一个管理员登录页面。叫板百合网的慕言，还有58同城的段冬。

然而在某天下午17:30分，在腾讯微博上一位叫 Castiel的网友贴了一张图，展示了58同城某后台的界面，而且是登录后的！

在17：54分，一位叫光影的“白帽子”在乌云网站上提交了一个 58同城某后台管理系统的绕过漏洞，可以直接登录进此后台。并且，该“白帽子”特别注明了，这个后台是《非你莫属》里出现的那一个。厂商修复后我上乌云了解了下漏洞类型，看到了这个漏洞的一些细节情况。

这个漏洞的低级程度就像是个小学生都应该掌握的技巧，属于在20世纪就已经出现的一种攻击方式。写这段代码的程序员真该被拖出去打屁股。

看到如此低级到不可能被忽略的漏洞后，我想如果这就是王鑫同学看的那个后台，那么：

1、王鑫同学根本就不懂安全技术，纯粹来忽悠的。

2、王鑫同学进去过了，不过台上说没进去过。（有可能是给大佬们留点面子）。

说点正经的，这件事情可能对于王鑫来说是很大的压力，不过从他的表现来看，确实尚需磨砺。如果他真的是研究了5、6年的安全技术，而台上的表现又是他的真实水平的话，我觉得他认真考虑一下要不要转行做销售。因为你的沟通能力比你的技术好太多了。

大学生中真的有黑客吗？

别说是大学，就连初中高中都有黑客天才。

我大学是学计算机应用技术的，经常能听见导员跟我们分享学院的学生如何如何的牛逼，如何如何的强。还有掌握“黑客”技术的学生都做过什么。计算机方面的天才真的不少。

有一个节目叫做非你莫属，去那里应聘计算机方面求职者有很多都是懂的或有过“黑客“”经历的，但他们基本都是“红客”，并没有给谁造成损失，仅仅是秀技术！

天才是真的很多！

我亲戚家的弟弟就是一个很好的例子。弟弟他今年18、9岁，按理来说因该是好好读书考大学的年级，但就在他17岁那年，一个从来没有经过正规计算机培训的孩子，却攻破了重庆某政府网站，使其瘫痪。把网警都招家里来了。人家就在网上学习和研究的黑客技术，就能攻陷政府级别网站，对于我这个专门学习计算机的人来说，真是自愧不如啊。

天才是真的很多！