阿里已意向,回馈牛客 投递的安全岗,因为没什么经验,然后错过了阿里的提前批,也没找内推,官网一开就直接投递 一面 3/10 1h 自我介绍 选一个项目详细讲一讲 挖掘漏洞的思路和想法 数据保护和防护手段 shellcode编写能力 Exp编写能力 编译和链接过程 对称算法和非对称算法 HTTPS的握手过程 证书的组成和原理 RSA的原理 职业规划 两道手撕题 二面 3/13 1h20min 自我介绍 漏洞相关 主要是围绕项目进行深挖,面试官人很nice 三面 3/25 40min 自我介绍 选一个项目介绍 针对项目的不足和改善进行提问 动态分析和静态分析方法 各个开发语言的特点 未来...