WeBank签约会

#牛客帮帮团来啦！有问必答#想问问目前的工作的安全佬们，本硕重大的，一直是安全相关，但是没打过CTF，目前仅有专利一个和论文在投。因为研究方向的原因，搞过一段时间的移动安全，感觉安全不好找，但是怎么说呢，安全就像我的白月光，想知道各位佬有没有什么建议，因为现在其实也在学开发的东西。#安全工程师#

周六实习僧投递的简历周一就约面试了确实面试流程很快给好评。就是我实力实在不行1.自我介绍2.xss中dom和反射的区别3.xss如何打管理员后台4.富文本场景下xss如何修复5.你认为xss最大的危害是啥如何扩大危害6.csrf和cors的区别7.ssrf8.ssrf的绕过和修复（确实没好好研究实战绕过当时被问住了9.csrf的修复10.二维码场景下可能出现的漏洞11.重置密码场景下可能出现的漏洞12.还有一个场景有点忘记了三个场景13.如何设计一个自动化检测未授权，思路是什么误报率如何如何去检查14.用过codeql嘛15.代码审计的思路面完第二天就给了感谢信，综合体验不错继续努力总体来看🤔小红书还是很细节的当时面试官人也很好看得出来对业务场景的需求很高。之前也面过乙方觉得甲方的重点还是在安全建设上还是对企业业务场景更会侧重。之前是挖src为主确实还是有一定的帮助之后继续努力代审之类要跟上还有八股。  #技术转行的心路历程#

假期最后一天1面完，半小时后刷新发现显示未通知，本来以为已经乌拉，但是今天接到电话通知二面。记录下一面的问题，记不太清楚了：1. 实习六个月，能不能接受？2. 立即开始手撕（本来以为是密码相关，狠狠准备了密码学，我后面才发现是安全后端开发岗位）1）求子集。2）手写一个栈。中等题，但是没有手撕经验，写得磕磕巴巴，也不知道怎么讲自己的思路。（请好心人给点建议）3. HTTPS 和 HTTP 的区别4. 你了解TLS吗？5. 用了什么加密方式？（这里好像问了一点密码的东西，记不清了项目问没有问记不清了，因为我都是自己做的密码相关项目，感觉大部分面试官不会太感兴趣，没有问太深。

4.16 HR面4.17 云证+录用评估想请问一下有没有兄弟也是这个部门或岗位的？4.19 已offer补充：部门base 深圳欢迎相同部门或相同岗位的同学一起交流哈