本人双非大三了，马上就要毕业了，很是焦虑，读了三年，感觉没学到什么真本事，网络空间安全专业的，技术一般，代码敲不懂，应该继续读研深造，还是考公找工作什么的？大伙给个建议，听说工科读研很痛苦不知道是不是真的？考研的话，可能会求稳，考个双非硕。#没有合适的工作，你会先找个干着，还是考公考研##牛客在线求职答疑中心##双非本科求职如何逆袭##如果重来一次你还会读研吗#

360安全研发工程师（静态分析）->已hr面安恒安服实习生 -> 线下测试依托，面试也依托应该挂了钉钉安全工程师 -> 以为二进制和web都有结果面的人是web的秒挂携程->待面试二进制的岗位好少项目经历不够看，ctf没拿过大奖，实战水平也一般般，想问问二进制师傅们都投的哪，交流学习一下

📝 笔试题目20道填空题，只记得下面这些了设计一个sso设计一个短信防火墙加载dll/so免杀原理与实现Android动态加载代码Android五层protectionARP欺骗原理、实现与防护UndocumentNull point漏洞逆向工程常用5个工具及用途系统提权原理以及方法和实施应急响应后门排查XSS和CSRFXSS防护setuid机考挂

👥 面试题目二面 1.5h面试官感觉是二线偏底层系统安全的工程师自我介绍看你简历上有关于APT的，详细谈一谈？讲讲WP命令执行的这个漏洞。这个漏洞上传压缩包插件是怎么检测插件的合法性的？这个上传插件还可以造成什么危害？拿到webshell以后下一步可以做什么呢？讲讲你利用webshell可以达成的后续入侵？后续入侵可以入侵到什么层面呢？讲讲你比赛或者攻防上具体的webshell后续入侵的案例。隧道转发流量可能只能用于数量较少的协议，有没有遇到过需要去入侵那种Iot设备或者其他的特殊协议的设备，要怎么做呢？在入侵过程中有那些网络设备和安全机制给你造成了很大的困扰？有没有研究分析过一些比较热门的通用漏洞？讲讲你提到的log4j有没有了解过内存方面的漏洞利用？讲讲你提到的栈溢出漏洞？栈溢出漏洞要怎么利用呢？要怎么检测栈溢出漏洞怎么防御？听说过xxxxxxxx这些安全机制吗？手撕代码:输入简化后的字符串，字符串里有多个（），括号前的数字表示括号内字符的重复次数，请你展开这个字符串并逆序输出。abc3(A) → AAAcba