渣硕的安全工程师面经（阿里，美团，华为，字节）
一个offer也没有，就很难受，发个面经，攒攒人品，许愿offer
懒得分开写，就都写在一起了（发布于2021.9.18）
基本情况
双非本，北邮硕
无CTF经验，学了点web安全，参加过字节跳动的安全训练营
平时喜欢写写博客，也有些准备的题，放在后面了
春招&实习
- 3月-6月 启明星辰Adlab实验室
- 6月-9月 阿里云 基础产品事业部
准备
- 简历.pdf
- 自我介绍.docx
- 面向自我介绍和简历的问题.docx
- 刷题
- Python
- mysql
- web安全
- 计算机网络
HR面基本都是问性格，优缺点之类的，没啥好回忆的，反问环节我一般都是问我有什么需要提升的，或者问问他们在做什么，北京有没有base，就不在后面展开了阿里巴巴 阿里云
阿里春招面经帖子
暑期实习后，8月中旬转正答辩，现在还没结果...美团 无人车安全
8.8号找室友内推的
我推迟了一次笔试，被面试官推迟了三次面试，所以才面完
笔试 8.18
5道编程题 3.72/5
一面 8.23
自我介绍
启明星辰实习项目介绍
- masscan为什么更快？
- 提升Nmap扫描速率的思路？
什么是线性表？
KMP算法的大致流程？
阿里云实习项目介绍
编程能力测试 字典按value降序
反问环节
二面 8.31
自我介绍
博客为什么写？
全国大学生数学竞赛为什么你能获奖？
介绍一下在阿里巴巴的实习？
介绍一下在启明星辰的实习？
端口扫描模块怎么改进的？
为什么没有选择一直在启明星辰实习，而是又去了阿里巴巴？
反问环节
三面 9.14
自我介绍
阿里云项目
启明星辰项目
编程题：合并有序数组
反问环节
HR面 9.16
随便聊聊，让HR介绍了下无人车做的怎么样了
--------9.19更新--------
9.18晚 拿到意向书（下午发的帖子，晚上就拿到了，嘻嘻）
后续就是谈薪资了，保密，美团篇应该就不会更新了
-------9.19更新完毕--------
-------------9.26更新完毕-------------
华为 运营商BG 网络安全工程师
笔试 9.11
30单选 10多选 通过，一面未通知
字节 无恒实验室 安全工程师
一面 9.1
自我介绍
阿里巴巴实习介绍？
启明星辰实习介绍？
消息队列是自研的，还是开源的？叫什么名字？
任务下发？状态监测
子域名扫描插件怎么写的？
指纹识别插件怎么写的？
wappalyzer怎么进行指纹识别的？
CSDN的XSS漏洞挖掘过程？
SQL注入的原理？
目前防御SQL注入的方式有哪些？
有哪些SQL语句无法使用预编译的方式？
SQL注入如何判断注入点？
已知example.com/?id = 1，是mysql，如何获得mysql版本？
无回显情况下怎么弄？ceye dnslog外带
除了外带呢？
CSRF的原理？
CSRF使用POST请求时，如何攻击？隐藏表单
不是表单呢？
AJAX发送POST请求？
Ajax发送POST请求会发几个数据包？ 不会 ajax
让你来写一个CSRF攻击插件，你怎么写？包含哪些模块？
SSRF的原理？
让你写一个SSRF插件，你怎么写？
反问环节
一直没挂，也没约二面，估计凉了
--------10.18更新-----------
10.18 已收感谢信...
--------10.18更新完毕-------
总结
9.18 总结 阿里，美团养鱼 华为刚开始 字节估计凉
舍友实习结果已经出来 美团 阿里， 差不多都有保底的了
写完帖子跑了个步，回来碰见个上公共课认识的，他说他拿了几个offer，其他的还在面
脉脉上也看见好多大佬晒offer，有了battmd的offer，还去面，爱奇艺、b站的都不放过，各位大佬，给小弟留点汤喝吧...
9.19 昨天晚上还在逛b站，美团的意向书就飞过来了。下午发完帖子，晚上就拿了意向，神了...
9.21 阿里hr没回复我，官网也没挂我... 中秋节快乐！！！
9.26 阿里云-云安全平台 第一批答辩的已出结果，我是第二批，继续等待，华为通知面试了，过几天再更新
10.18 美团开奖，华为主管面通过，字节跳动感谢信（时隔一面1个多月，就离谱，字节跳动安全与风控是我得不到的碧池），上面华为面试等还没更新，忙中期答辩中...
11.01 华为薪资沟通，和美团差不多，不到40W，住房公积金缴纳比例也比较少，已经拒了。
-------------------------秋招总结--------------------------
最终选鹅了，今年行情如此。
笔试部分：有编程题的，刷刷剑指offer，牛客、leetcode。像华为这种全选择题的需要学学其他安全相关方向的基础知识。
技术面试：八股文背熟，关注一些安全的公众号，门户网站等，有可能出一道编程题。
主管面：了解新的技术，总结一些心得体会，公司文化之类的。
HR面：一般就是性格之类的面试，不多了，说一下之后的谈薪资部分
有一些话术：
我们一开始给不了你那么多，但是公司每年有两次的调薪窗口，只要你进来了，机会还是很多的
我们很看好你，是把你当做高潜力人才来培养的，希望你和公司能一起成长，你未来的发展空间很大，升职之后薪资自然会涨上去
你是转行，薪资上确实没法给到最高了
--你期望的薪资区间是多少？
-- 27K-32K
--好，那就27K吧
可以先问一下HR薪资构成，关注一下：
- base
- 年终奖是几个月的薪资
- 绩效发放标准
- 涨薪制度
- 签字费
- 股票
- 五险一金？住房公积金缴纳比例
- 签offer后实习薪资
实在不行，问你期望薪资就说一个比底线高一点。当然，如果你没有其他offer，直接给你发了薪资邮件，以上就没用了，可以去os上看一看其他人的薪资，对比一下。 - ------------------------秋招总结完毕----------------------
博客
计算机网络面试题
数据库面试题
Python面试题
网络安全学习笔记
网络安全-常见面试题（Web、渗透测试、密码学、Linux等）
收藏比点赞多是怎么回事？？？感觉有用的xdjm点个赞呀！！！
