南京银行20-22体检的，现在有收到后续签约的吗？

#牛客创作赏金赛# 刚开始晚上8点下班的时候，回家之后还想玩玩电脑，打打游戏，看看电视啥的。现在晚上9点半才下班，回家之后，就只想洗了澡躺着玩手机，刷一个小时的手机之后就睡觉，感觉都没有什么私人的时间了

工作职责：1. 参与大数据相关产品及服务的系统测试、数据测试、性能测试、自动化及专项测试；2. 参与互联网软件产品的全流程测试，包括需求分析评审、制定测试方案、设计维护和执行测试用例，及时跟踪定位产品软件中的缺陷和问题；3. 根据项目测试需要，开发测试工具和自动测试脚本；4. 有良好的逻辑分析能力和沟通能力，快速学习能力，有责任感主动性强，良好的团队合作精神，能适应一定压力的工作。任职资格：1. 本科及以上学历，计算机或软件工程相关专业；2. 至少掌握一种编程语言和一种数据库，比如python，mysql等；2. 熟悉大数据相关的基本理论和技术者优先补充：工资可观，有房补，餐补有意者可私信，投递简历。#测试开发工程师实习生##大厂#

球球梨补药再泡了😭全都答出来了给个机会吧😭

一面  难，被问的要红温了20min业务+30min工作经历业务1.同源策略。 如果有需求a.x.com要访问b.x.com的接口，不同源，要怎么办2.讲讲你在浏览器输入url地址到服务器返回给你在前端展示的过程？你输入了http协议，但是最终显示的是https，这个是怎么实现的？3.Go的代码审计？具体会哪些？现场审计 shell_exec("ping -c")，存在的问题？怎么绕过？过滤了这些字符怎么绕过，IFS也过滤了呢？4.OAuth的场景，商家注册账号，设置Oauth的callback地址，服务器上存储callback地址，当发起Oauth流程后，服务器将Oauth code发送到callback地址，这个场景会有什么问题？ OAtueh劫持？劫持具体出现在那一步？怎么防护？SSRF漏洞？漏洞成因？怎么防护？ 写个SDK，判断callback地址是否合法，返回bool，讲讲思路？如何判断url地址工作经历1. 讲讲目前的工作内容？IAST是什么？和我现在静态的扫描有什么区别？具体的部署有什么考虑？做的什么开发？什么语言的？2. 以前的护网主要是攻击队嘛？3. 换工作是怎么考虑的反问 #社招# #渗透测试# #安全工程师# #网络安全#