上海工程技术大学24大专生数控技术专业，希望得到一份offer。简历奉上

一面 时长：41min 平台：赛码网 自我介绍 详细说一下上段实习做的事 判断数组有几种方式 每种方式的判断原理，如何让它们判断的不准 深拷贝和浅拷贝 实现深拷贝的思路 事件循环的理解 代码输出顺序题 console.log('script start'); async function async1(){ await async2() console.log('async1 end'); } async function async2(){ console.log('async2 end'); Promise.resolve().then(() => conso...

#机械制造2024笔面经#7.31-----投递；8.24-----HR打电话过来，说职位蛮符合我的（明说了，一个月要加班30个小时），然后拉我进了群。8.28HR下午发消息说简历初筛过了，让给他发成绩单，计划这周面试。8.28-----通知8.29线上面试。内容上几乎没有问什么项目相关的东西，就是问“项目中遇到的最大困难是什么”，“团队中遇到冲突是怎么解决的”这种。plus：明确说了，一个月需要加班30+小时班。9.1-----上午收到HR的信息，一面已通过，下周进行终面。

周六实习僧投递的简历周一就约面试了确实面试流程很快给好评。就是我实力实在不行1.自我介绍2.xss中dom和反射的区别3.xss如何打管理员后台4.富文本场景下xss如何修复5.你认为xss最大的危害是啥如何扩大危害6.csrf和cors的区别7.ssrf8.ssrf的绕过和修复（确实没好好研究实战绕过当时被问住了9.csrf的修复10.二维码场景下可能出现的漏洞11.重置密码场景下可能出现的漏洞12.还有一个场景有点忘记了三个场景13.如何设计一个自动化检测未授权，思路是什么误报率如何如何去检查14.用过codeql嘛15.代码审计的思路面完第二天就给了感谢信，综合体验不错继续努力总体来看🤔小红书还是很细节的当时面试官人也很好看得出来对业务场景的需求很高。之前也面过乙方觉得甲方的重点还是在安全建设上还是对企业业务场景更会侧重。之前是挖src为主确实还是有一定的帮助之后继续努力代审之类要跟上还有八股。  #技术转行的心路历程#