百度安全实习 一面

周六实习僧投递的简历周一就约面试了确实面试流程很快给好评。就是我实力实在不行1.自我介绍2.xss中dom和反射的区别3.xss如何打管理员后台4.富文本场景下xss如何修复5.你认为xss最大的危害是啥如何扩大危害6.csrf和cors的区别7.ssrf8.ssrf的绕过和修复（确实没好好研究实战绕过当时被问住了9.csrf的修复10.二维码场景下可能出现的漏洞11.重置密码场景下可能出现的漏洞12.还有一个场景有点忘记了三个场景13.如何设计一个自动化检测未授权，思路是什么误报率如何如何去检查14.用过codeql嘛15.代码审计的思路面完第二天就给了感谢信，综合体验不错继续努力总体来看🤔小红书还是很细节的当时面试官人也很好看得出来对业务场景的需求很高。之前也面过乙方觉得甲方的重点还是在安全建设上还是对企业业务场景更会侧重。之前是挖src为主确实还是有一定的帮助之后继续努力代审之类要跟上还有八股。  #技术转行的心路历程#

上周面的，已挂，稍后更新三面凉经——————一面，不太全，记得不是很清楚了无自我介绍1. 问了下简历上最新的项目2. HTTP长连接3. HTTP无状态4. 内核态和用户态4. TLS握手过程，证书验证机制5. mysql默认事务隔离级别，是怎么防止并行问题的6. redis主从复制机制7. I/O多路复用机制8. 给段实际代码，三个地方判断变量是否为nil（自定义类型赋值给error）9. 给段实际代码，判断defer函数中对返回变量的影响10. 两个goroutine交替打印数字和字母，先打印数字二面1. 自我介绍2. 问实习工作和简历项目3. 项目中用到了kafka，还能解决什么问题（往...

被腾讯云挂了以后迅速被捞腾讯安全初试自我介绍介绍项目介绍数据从哪里来的数据传输的协议。介绍地面站自己开发的部分，开屏幕共享sqlite的模式stl的vector怎么查找并删除设计模式懂不懂，单例对称加密和非对称解密，p加密视频传输时加密的么，有没有抓包看过数据时什么样的https懂不懂 ssl 还有么点下url 浏览器和服务器之间发生了什么#腾讯面试##腾讯面经#

百度地图组 50min 无算法1.自我介绍2.项目拷打3.项目-项目上线or还是预研4.项目-项目怎么迭代，你是下发任务的，还是合作任务的5.项目-怎么合作任务（主要问接口文档怎么写的）6.项目-spark是什么写的，为什么不用scala7.用过spark什么算子你感觉特别惊艳，其算子源码是怎么写的8.问了一个奇奇怪怪的算子，可能是我没用过，也可能是没听懂他发音（x）9.在一个大型项目中，有很多spark任务，你会让spark任务怎么进行管理，你怎么知道任务执行到什么程度，你怎么控制任务的提交和撤销10.项目-讲讲redis，为什么项目里在持久层和用户间引入一层缓存11.项目-nacos干啥用...