7.20

1.抓取请求 自动抓取2.删除请求 ×-》Remove all或者命令行cls/clear3.过滤请求Filters-》Use Filters-》Show only...-》run4.构建测试场景：composer构建请求，输入请求体、方式、URL接口测试的步骤：1）打开Composer：在Fiddler的右侧面板中找到Composer区域。2）选择请求方式：可以选择GET、POST等请求方式。3）输入URL：在URL地址栏中输入请求的URL。4）设置请求头：在请求头区域输入需要的头信息。5）设置请求体：对于POST请求，可以在请求体区域输入需要发送的数据。6）执行请求：点击Execute按钮...

也是早上被电话吵醒说是面试，头脑都是懵的答得也不是很好😭1.SQL注入的原理和解决办法2.加入SQL注入中不能用空格怎么绕过3.ssrf的原理和解决办法4.ssrf假如我的地址127.0.0.1被加入黑名单了，请问怎么绕过5.ssrf导致的后果6.xss的类型7.xss中的弹窗函数有哪些？8.了解过PHP和Java吗？答:只会PHP。那说一下PHP中命令执行的函数9.有过app和程序的经验吗？有的话怎么实现抓包的10.会使用Python吗？有用Python写过什么工具或者脚本吗？

点点互动面经一面（1）传统自我介绍（2）我看你大学里做了项目是吧，我们来聊聊吧（撕数据库、计算机网络）数据库（3）欸，你用的是 MySQL 吧，我想知道如果我要生成用户的唯一id，有什么方法啊？（4）那我如果有一个主键值是 10，然后删除了这一行，插入下一行数据的时候，主键值是多少呀？（5）你知道 MySQL 的索引的索引数据结构吗？（6）那你知道聚簇索引和非聚簇索引吗？计算机网络（7）你项目中前后端用什么协议通信的？「 HTTP 」为什么 说 HTTP 是无状态的呢？（8）那如何防止 Cookie 劫持？（9）那我如果使用 HTTPS 协议， Cookie 就不会被第三方拿到吗？（10）那你...

面试问的全是基础八股，进去逆天需求，导致被t。你以为：进去有一周搭环境，适应代码风格，业务流程现实：早上搭完环境，下午接需求你以为：给权限，拉代码。进去从改bug，写接口开始，偶尔还能摸鱼现实：要你负责一整个项目，从0到1，没有一点基础代码（把实习当正职用）你以为：mt人很好，一步一步带你过业务流程，攻克每个技术难题现实：自己忙的起飞，根本没时间顾上你。你以为：基本curd，基本数据页面渲染。现实：ai调用平台（类似火山引擎），涉及各种技术难题，一个大学在校生根本hold不住。结果：实习一周被叫去喝茶，约谈。大哥我是实习呀，也是要一定时间成长的。我承认自己确实菜，但拿多少钱工资，干多少事。为什么别人实习的landing期那么舒服，给我的强度好大，没时间成长听懂的人已经牛泪了