求指点

#哪个瞬间让你对大厂祛魅了？#在大厂里面，高薪就等同于高付出，你必须得拿出你薪资水平对应的能力来，要是达不到要求距离被裁也就不远了。

1. 自我介绍2. 聊天3. 你对软件工程的认识4. 深度学习是什么5. 大模型怎么实现的，原理是什么6. 开始画模型网络、分析transformer 自注意力等7. 科研，开始画神经网络8. 项目：画项目流程图，解释流程9. 项目难点等等10. 设计一个网球小游戏，你怎么实现，数据结构是什么、怎么定义规则等等（40分钟）

工信部电子五所，又叫中国赛宝，承诺至少8个月年终奖，三年后分房，薪资达到50W+，缺点暂时无编制，需要排队等编

一面  难，被问的要红温了20min业务+30min工作经历业务1.同源策略。 如果有需求a.x.com要访问b.x.com的接口，不同源，要怎么办2.讲讲你在浏览器输入url地址到服务器返回给你在前端展示的过程？你输入了http协议，但是最终显示的是https，这个是怎么实现的？3.Go的代码审计？具体会哪些？现场审计 shell_exec("ping -c")，存在的问题？怎么绕过？过滤了这些字符怎么绕过，IFS也过滤了呢？4.OAuth的场景，商家注册账号，设置Oauth的callback地址，服务器上存储callback地址，当发起Oauth流程后，服务器将Oauth code发送到callback地址，这个场景会有什么问题？ OAtueh劫持？劫持具体出现在那一步？怎么防护？SSRF漏洞？漏洞成因？怎么防护？ 写个SDK，判断callback地址是否合法，返回bool，讲讲思路？如何判断url地址工作经历1. 讲讲目前的工作内容？IAST是什么？和我现在静态的扫描有什么区别？具体的部署有什么考虑？做的什么开发？什么语言的？2. 以前的护网主要是攻击队嘛？3. 换工作是怎么考虑的反问 #社招# #渗透测试# #安全工程师# #网络安全#