自我介绍什么时候接触网安客户端与服务端进行https的密钥下发过程私钥解密在哪做的CA证书作用是什么创建服务端的证书怎么完成的签名是什么密钥分发最后一步，过程中用了什么加密算法/对称加密客户端怎么验证证书的合法性，tls握手过程密钥怎么生成的DH算法了解么做安全助理工程师期间，逆向的目标应用是什么/apk怎么判断是否存在加解密过程如果把密钥存在Key chain中安全不分析主要在JAVA层还是native层你在分析动态库的时候遇到哪些问题有没有遇到过混淆，有哪些混淆方式熟悉那种语言/c c++虚函数作用是什么手撕螺旋打印二维数组反问#牛客AI配图神器#

时间线：3.21约下午15：30一面1. 自我介绍2. 我看做过微信小程序，有做过微信小程序的逆向么/答：开发过微信小程序，但是没有逆向过，逆向大部分是app软件3. 在哪个领域逆向更有优势一点/答JAVA层逆向工具用什么/答：IDA pro、JADX4. 做app逆向的时候怎么定位他的关键方法/答：可以通过wireshark抓包分析通信中采用的什么加密方式，也可以用IDApro，F5查看伪c代码5. 自认为历史分析过最麻烦的加密算法/答：base646. 混淆对抗/没听过7. 漏洞相关，漏洞利用原理8. 数据重放攻击9. OWASP有了解哪些漏洞，sql注入原理，类型10. 得到的sql注入包，哪些地方是测试过注入的地方/答：get，post，cookie11. xss利用过吗/答：做过相应的实验12. 历史中最困难的一次比如比赛或者项目反问：如何提升自己水平，工作后怎么快速融入其中#美团# #面经# #发面经攒人品#

发面经攒好运时间线3.13 下午14：00一面吗，当然晚上约二面3.14上午10：30hr面，面试完等消息3.18 流程变更沟通offer，要了学生证3.19 告知要增加hrbp面3.20 下午14：00面试等待消息中---------------------面试完过了两天流程变回沟通offer3.31周一收到了offer，很激动，但是因为职业规划方向问题拒了，也希望大家都拿到心怡的offer，我要沉淀沉淀了

字节跳动3.11 一面被狠狠拷打，但是总体感觉还是可以接收的，奈何自己的知识面太窄了，希望面试官高抬贵手，后续有空了补面经#牛客AI配图神器#

安恒的26届实习有没有佬状态变了，3.6 约笔试和ai面试后面才知道安恒官网不更新流程做完笔试面试没有任何反馈，只能泡

大佬们有没有网安方面的实习推荐啊，个人比较喜欢攻防方向，但是基础有点差。打ctf暂时也就中上游水平。