微博安全岗面经
昨天贡献了一波测开，看着牛客又没啥安全岗面经，我也来给添砖加瓦一波🤣🤣
2月19日
之前boss上投了微博安全，后来就是简历被转发，本来以为又一家石沉大海，前天面试官突然联系我约面试（原来boss真能约到面试😑），慌慌张张我就推了一天（毕竟做了好久开发，赶紧捡捡老本行，问舍友要了份他准备的资料，属实强，面试官问的基本都在里面了）
照例背景介绍：
信安专业，不过没咋好好学，平常写点抢课脚本，（考研的时候写过抢座脚本），一个舆情相关的大创，做的爬虫相关，和一个国家级信安竞赛作品赛三等奖（这比赛真挺水的）
接下来面经：（30min）
1.自我介绍
2.OWASP -TOP10（正好资料中看到的，然后去搜了了解了一波）
3.sql注入怎么处理（随便说了说）
4.爬虫怎么实现的（python-scrapy框架直接用的）
5.遇到的一些反扒机制，怎么处理的（问我怎么爬的他们微博hhhhh，我说爬的WAP端，没那么多限制，还有ajax的一些处理）
6.平常用到的一些安全方面的工具（照着舍友的资料说了一遍）
7.linux 相关：chmod 755代表啥 我把每一位都解释了一遍
8.项目相关（两个项目介绍+细节 10min）
9.算法题：列举一些nlogn的排序算法（甚至不能叫算法题，但面试官这么说的哈哈哈哈哈）
10.反问
11.能提前来实习么（北京？当然可以）
12.如果有后续的话，一周内通知
刚放下手机万得的面试就打来了（我还以为是通知我微博二面呢，哼），这个面试挺水，就不细说了，许愿一波微博后续吧
------------好多朋友找我要资料，我截去了一些比较私人的部分（下面都是同学的成果），剩下的其实就是一些提纲性的东西，每个方面去百度深入了解就好了-------------
查看11道真题和解析