蔚来-安全开发一面/二面

周六实习僧投递的简历周一就约面试了确实面试流程很快给好评。就是我实力实在不行1.自我介绍2.xss中dom和反射的区别3.xss如何打管理员后台4.富文本场景下xss如何修复5.你认为xss最大的危害是啥如何扩大危害6.csrf和cors的区别7.ssrf8.ssrf的绕过和修复（确实没好好研究实战绕过当时被问住了9.csrf的修复10.二维码场景下可能出现的漏洞11.重置密码场景下可能出现的漏洞12.还有一个场景有点忘记了三个场景13.如何设计一个自动化检测未授权，思路是什么误报率如何如何去检查14.用过codeql嘛15.代码审计的思路面完第二天就给了感谢信，综合体验不错继续努力总体来看🤔小红书还是很细节的当时面试官人也很好看得出来对业务场景的需求很高。之前也面过乙方觉得甲方的重点还是在安全建设上还是对企业业务场景更会侧重。之前是挖src为主确实还是有一定的帮助之后继续努力代审之类要跟上还有八股。  #技术转行的心路历程#

背景不知名双非本，绩点一般，挂过科，四六级没考正式开始学习前端，大约是在22年三月份那段时间学习的挺累，从天天打游戏 -> 基本不打游戏，天天学习大几个小时，身份转变是很艰难的。但是也感谢那段时间的顽强，也感谢自己能早点看清学校课程的本质，翘了好多课，就为了留在寝室学习前端，当时得到了好多人不理解，不去上课，就留在寝室学前端，还好没挂科暑假回家学了大概四个月，暑假回家，在家里学的不算太认真12.00起床，14.00开始打麻将，傍晚偶尔羽毛球活动，深夜继续打麻将到1.00，然后回家卷到4.00，再睡觉那段时间其实挺快乐。当我真的这样娱乐着学完整个暑假的时候，我的简历和项目也准备的差不多了。...

#牛客帮帮团来啦！有问必答#想问问目前的工作的安全佬们，本硕重大的，一直是安全相关，但是没打过CTF，目前仅有专利一个和论文在投。因为研究方向的原因，搞过一段时间的移动安全，感觉安全不好找，但是怎么说呢，安全就像我的白月光，想知道各位佬有没有什么建议，因为现在其实也在学开发的东西。#安全工程师#

目前正在准备GE医疗ssep EID暑期实习和华为BG的实习生两个面试我研究生一直在研究UWB，正好华为BG也在找做UWB的实习，所以其实是因为对口了有点心动，主要是心中会有“那可是华为啊”的仰慕心理吧。华为的话总是感觉要有毕业的一天吧，我觉得如果在华为一直做UWB，一段时间出来以后可能很难靠UWB这个技术来找工作，未来发展可能有点赌了。GE医疗是我这段时间最想去的公司，设备维护，或者当个leader（群面结束后HR说面试官觉得我比较适合做leader），leader这种身份未来跳槽的话应该会更容易，而且就算一直在GE也是不错的。如果作为SSEP的话我就算是正式进入了医疗器械领域，未来如果要变...