周六实习僧投递的简历周一就约面试了确实面试流程很快给好评。就是我实力实在不行1.自我介绍2.xss中dom和反射的区别3.xss如何打管理员后台4.富文本场景下xss如何修复5.你认为xss最大的危害是啥如何扩大危害6.csrf和cors的区别7.ssrf8.ssrf的绕过和修复（确实没好好研究实战绕过当时被问住了9.csrf的修复10.二维码场景下可能出现的漏洞11.重置密码场景下可能出现的漏洞12.还有一个场景有点忘记了三个场景13.如何设计一个自动化检测未授权，思路是什么误报率如何如何去检查14.用过codeql嘛15.代码审计的思路面完第二天就给了感谢信，综合体验不错继续努力总体来看🤔小红书还是很细节的当时面试官人也很好看得出来对业务场景的需求很高。之前也面过乙方觉得甲方的重点还是在安全建设上还是对企业业务场景更会侧重。之前是挖src为主确实还是有一定的帮助之后继续努力代审之类要跟上还有八股。  #技术转行的心路历程#

滴滴三面(测开实习)二面完之后可能是被挂了，昨天约面试。面试官说这是最后一轮面试。问的挺难的，也可能是我太菜了。面试官人挺好的，鼠鼠太不争气了回答的都不是面试官想听的。算法：多数元素，写了但是没有优化。无缘滴滴了#滴滴#

1.TCP四次挥手，第二次第三次能合起来吗？2.说说HTTP的状态码。3.进程线程区别。同一进程下的线程，共享的资源中除了堆还有什么？4.全局变量在栈空间还是堆空间？5.（这题我记不清楚了，请发现我的错误大佬纠正我）一个线程内变量的地址，给另一个线程的指针会发生什么？6.Java里HashMap继承的是谁？7.如何优化sql查询效率？8.算法题：最长上升子序列牛客原题https://www.nowcoder.com/practice/9cf027bf54714ad889d4f30ff0ae5481?tpId=196&tqId=37129&ru=/exam/oj4.7 csig 腾讯云 后台开发实习生 一面#腾讯# #面经# #实习#

1.腾讯云智 产品 base 西安工作内容也比较倾向产品相关，主要做售前支持+开发沟通2.滴滴 产品 base 北京数据中台产品相关，prd输出3.百信银行 产品 base北京都是产品相关，但是行业有区分，都有转正机会个人未来就业倾向新一线城市（特别是西安），但是简历实习经历可能还不太完美……所以，暑期实习去一线刷简历还是直接去新一线争取转正机会？ #牛客帮帮团来啦！有问必答# #实习#  #产品人专业大盘点# #非技术岗是怎么找实习的# #25届#