简历投烂了，笔试也做烂了。到现在像样的面试就面了这两家。       绿盟一面       1、osi七层模型    2、tcp,udp区别    3、密码学        问到密码学我人傻了，一点都没准备，上次看密码学还是大二期末考试的时候[别理我]       对称加密 我说了DES AES 讲一下原理。。。        非对称加密 我说了个md5 想抽自己两巴掌。。。       一次一密指的是什么？我：不知道，忘干净了。。。   4、你觉得风险比较大的漏洞有哪些    5、反序列化漏洞了解吗            只了解原理。。。balabala   6、项目经历    面试官是个和蔼的大叔，整个面试过程还是很舒服的。    总共二十五分钟吧，反序列化那答的也不好，已经收到绿盟的拒信了。       深信服一面       1、项目经历   2、反序列化漏洞，FastJson反序列化             我人又傻了，反序列化是真的闹不明白    3、sql注入原理，怎么判断注入点    4、sqlmap使用    5、xss原理    6、渗透思路    7、各种闲聊    面试官是个年轻小哥，挺活泼的，一边面试一边笑（我也是）    闲聊时间还挺长的，总共面了45分钟吧。    小哥说我太小白了，而且学习思路有点乱，估计要凉凉。[抱抱]