⭐7.12 电话一面 1h   自我介绍，从项目开始闲聊，聊了聊学习生活等等，开始，问哪门专业课学的比较好，头铁说了个计网和密码学，没想到这个岗就是专门搞网络的。   http协议，tcp三次握手四次挥手，tcp和udp的区别，udp里的connect函数有什么作用，局域网内数据包怎么转发的，不同局域网间数据包是怎么转发的，ip包头有啥，Mac协议等等，怼了很多计网的东西，基本上从上到下全都问到了。   然后开始怼密码学，讲了一下HTTPS的握手协议过程，HTTPS协议可能会有哪些风险，证书的作用balabala   面完差点人没了。   ⭐八月中旬 电话二面 30min   自我介绍，讲实习...

9.18   度小满是统一安排面试，9.18号三连面   ⭐一面 30分钟   问实习，问外网渗透过程，无文件攻击，内网渗透过程，横向移动方法，plt表，移动安全等等   ⭐二面 30分钟   问实习，xxe和ssrf的区别和联系，移动安全等等   ⭐三面 30分钟 感觉应该是主管面   问实习，问一些形而上的东西，有没有其他offer什么的      9.29 发了测评      10.8 意向书

⭐8.30 一面 50分钟   详细问实习，一些安全基础知识，linux下怎么删除带有保护标志位的文件，kill -9信号会被进程捕获到吗，HTTP走私，SSRF等等      ⭐9.6 二面 40分钟左右   问实习，假如没有对app做代码混淆或者加壳会有哪些风险，给你一个找回密码的页面应该如何下手，fastJSON反序列化漏洞，代码审计经验，漏洞挖掘经验，一些安全基础等等。      问了校招组，说是二面过了，在等HR面 已意向

本人为一网络空间安全本科菜鸡，下周三面完快手三面，不论结果如何，可以说我的秋招都已经结束了，后面就要开始摆烂了，开始在学校遛弯撸猫准备毕设了。   以下是菜鸡的一些战况，大手子们放我一马，我只是个菜鸡😭       TPLINK（提前批）   网络安全算法工程师-深圳   已offer     VIVO（提前批）   安全工程师（互联网安全业务）-深圳   已offer     美团   安全工程师（终端安全方向）-北京   已意向     猿辅导   应用安全工程师-北京   已意向（被毁意向了）     度小满   安全工程师-北京   已意向     华为   网络安全与隐私保护工程师...

（在OPPO实习了俩月终端安全工程师的岗位，并挖到了一定数量的漏洞，此为前提） ⭐8.25 一面 三十分钟      介绍一下在OPPO的实习，具体怎么挖到洞的，思路说一下。   介绍一下另一个实习。   没了   反问：业务方向，答主要是美团的终端安全      ⭐8.31 二面 三十分钟   介绍一下在OPPO的实习，具体怎么挖到洞的，思路说一下。   介绍一下另一个实习。   没了  ⭐9.3 HR面 十分钟聊人生聊理想，工作地选择。加了HR微信，一周内出结果许愿个意向书吧，没有保底有点虚⭐9.8 发了意向书

最新消息，猿辅导毁意向啦！⭐8.14 一面 四十分钟   面试官上来先自己自我介绍一番，介绍部门职责和岗位职责，弄的我反问环节都没得问了。   自我介绍＋简历相关内容   SQL注入分类、原理及防御、CSRF、SSRF、逻辑漏洞（越权等等）、JAVA反序列化漏洞、XXE漏洞，其他不记得了。   问考不考虑去大厂（我也想去啊，可我太菜了），尴尬而不失礼貌地微笑   问有没有在其他src上提交过漏洞，菜鸡只能尬聊在华为src上提的。。。  结束之后面试官加了微信，并告诉下去可以再看一下哪一方面，本以为面试官这种举措是稳进二面了，没想到还要综合所有人比较，慌了很久。猿辅导是统一筛选统一安排面试，并不...

投简历做笔试啥的不说了   6.21 视频一面   自我介绍，问了我们这专业都学啥课，网络攻防技术这门课学了啥东西，我们专业的就业方向，linux命令，怎么查看端口占用，一张数据库表最多存多少条记录，数字签名有啥用，怎么用。反问。二十分钟，没了。      6.23 HR面   自我介绍，说说项目，说说自己完成过啥项目，期望薪资，如何看待当下互联网发展趋势，工作城市有没有要求。反问。二十分钟，没了。      7.2 发了录用资格

⭐6.7 成都线下一面   自我介绍，问 项目 ，问安全基础，tcp和udp的特点，知道哪些 机器学习 算法 ，其他不记得了，三十分钟，晚上发短信通过。   ⭐6.8 腾讯 视频二面   自我介绍，问 项目 ，问安全基础（xss的原理和防御），数据结构与 算法 问了些，问了智力题，25匹马那个，判断 链表 是否有环，找出环入口（我答了个哈希的方法，之前确实没准备过这个问题，当时只能想出哈希），用rand5实现rand7，反问，三十分钟。第二天上午通知6.9号终面。   ⭐6.10  成都线下终面。   由于有课调整到十号。考不考虑读研，为啥不读研，介绍一下 项目 ，成绩排名，平时时间...

本人为一大三网络空间安全菜鸡，从三月开始陆陆续续找暑期实习，期间踩了些许坑，也收获了很多经验，现在写出来做一个小小的总结。先说战况，贝壳找房北京总部安全研发岗已发offer，OPPO成都终端安全岗已offer，国信证券等三面，已经挂的和流程不推进的有腾讯，阿里，华为，美团，字节，富途，tw，下面让我一一细说。⭐腾讯是面的最早的，当时投的岗位是安全技术，没想到被IEG的使命召唤后台开发岗捞着面试，一面四十多分钟。上来自我介绍就不说了，接着问了很多计算机网络的知识：为什么要三次握手，tcp怎么保证可靠传输，tcp和udp的区别以及对应的应用层协议，syn flood的概念，怎么防御syn floo...