昨晚昨晚，有几个问题拿不准，求教      1. /???/??t${IFS}/?t*/??s??? 这条bash命令可能的执行结果是？   我直接把上面的放到了Terminal，运行结果和cat /etc/passwd一致，哪位老哥解释下，题目里的字符串是什么？正则(bushi)？编码？这是哪个安全方向的内容啊？      2.安全静态代码扫描在哪个阶段完成？开发还是验证？ 这是产品经理的，还是软件工程的知识？      3.防止固件被篡改的最好方法是？ZIP压缩 数字签名 AES加密      4. 强身份认证需要包含以下因素的哪两种属性   某人的授权   某人的身份   某人所拥有的物...

牛客的安全面经太少了，不过也看了很多类似的，有所收获，回馈一下牛客（本人用leetcode刷题较多，第一次发帖，有不当之处，请见谅！）   个人情况：本科双非，考研上了北邮，目前研二。先找了某安全公司的日常实习（线下一下午，一面、二面、leader面、HR面，过了就去了），3月16日申请了阿里云安全开发暑期实习，4月14日收到意向书。   简历重点：WEB安全、Python、软件著作权一项、实验室的漏洞挖掘项目和字节跳动安全与风控部门寒假训练营（所在小组获得第一）。   字节跳动训练营是给了网站，挖漏洞，搭建WAF防护该网站，搭建WAF管理平台。   实验室漏洞挖掘项目是针对SDN的南向协议O...