启XX辰-头部安全公司面试提问

自我介绍
对称加密有哪些，非对称加密有哪些，两者之间的主要差异
有过JS逆向的经验吗
非对称加密如何获取加密前的内容，已知公钥
如果就给你一个登录框，给出你的测试思路
对于在工作时，给你一个企业名，给出你信息搜集思路
数据库提权,说说提权方法
操作系统提权方法
说说你遇到过的waf绕过
文件上传只能图片如何绕过
有ai使用经验吗，给你一个复杂项目，如何求助AI
ai产生了幻觉怎么办，ai上下文限制怎么办

（根本不看简历，不知道是个人问题还是啥。当然问的不难，但是很仓促，一直再赶时间。反问环节，问到培养方案说的基本为0）