得物安全面经

双非本硕🐭🐭，面了不少目前还是0offer，看牛客上安全岗的少，写面经攒人品
二面  9月初就过了一面，第一轮二面没抢到结果今天才抢到
自我介绍
主要聊项目实习
之前hvv红队怎么打点，攻击思路
hvv蓝队怎么防护，怎么溯源红队
waf了解吗？说说，主要从分类，怎么绕有哪些产品
会哪些语言，写过哪些大项目？
cve,cnvd怎么挖的，思路
owasp top10了解吗？说说
论文研究的啥，切入点，怎么做的
最近在看哪些书？技术？  
有什么要问的吗？
大概聊了30分钟，嗓子干的要命，面试官挺和蔼的

一面9月初，忘了具体时间了，九月初很早，hvv回来刚休息一周就面了记得
自我介绍
说说sql注入原理，防护
你说预编译能防，order by这种为什么不可以
xss原理，分类，绕过
csrf了解吗，说说
ssrf原理，分类
log4j了解吗
会什么编程语言，写过poc吗？
你有什么想问的吗  无


心态崩了，面一家凉一家，难顶，求求来个offer吧