小米安全攻防工程师面试(一面不错,二面凉凉)
我面试的是小米安全攻防工程师,一面面试官特别友好,会围绕着你的简历或者你的博客内容来进行展开探讨,过程特别愉快。二面的面试官全程冷脸,问了好多都不知道的问题 (我都怀疑我是社招),像http走私,如何在sql注入下得到管理员权限的数据库(这两个我都不知道),然后还要求现场手撕正则表达式的代码和进行手工时间延时注入,聊了一下渗透过的项目。全程没问xss,csrf,ssrf之类的渗透手法。肯定凉凉,但也还是学到了不少的东西。
#小米#
#小米#