深信服前端一面

10.28 深信服线下面试—测试开发从 14:00 面到 17:00，3小时速通4面，3面技术面+hr面不过大多都是2面技术面，好像因为面试官对我技术和专业拿捏不定，所以加了一面技术面？ 问hr说应该1号出结果，希望能oc😇😇😇ps : 现在手上有个天马微电子的offer，三方截止日期是31号😭😭怎么拖啊，要不要保底啊，有没有大佬出出主意。更新:今天11.01 发了offer沟通会文件 #深信服# #天马微电子# #秋招OC许愿# #测试开发#

秋招几个月以来面试体验最差的一次，无自我介绍，一上来拷打15分钟实习，然后做题，是在他电脑上打开力扣让我做，一道二叉树mid，我刚准备写呢又说不用写了说下思路。从开始面试到说完思路大概20多分钟吧，然后他自言自语说“哎现在过去多久了，时间是不是太短了”，然后“我再来问你几道题吧”问了一道数据库八股，然后就结束了。反问后面的流程是什么？答：等hr通知。出来后问现场的hr，hr说我可以走了。。。拷打实习时问我：“你实习时最大的成就是什么？”我一听这个我熟啊，讲了测试工作中遇到的一个难度比较大的bug，成功发现并且最终解决了，面试官说“这是bug不是成就啊”，我又说发现了多少bug维护了多少case产出了多少自动化脚本，面试官“可是这不是成就啊”😅😅😅😅😅不是老铁，那是不是要实习公司给我颁个奖才算成就？？？？我面的不是测开吗？测开不就干这些吗？ #深信服求职进展汇总#

二面40min 基础➕渗透➕开放性问答简历里提到的wordpress，具体是自身的漏洞呢还是插件的？公司里有大量的wordpress系统，请问你有什么加固方案吗？后台插件的功能为什么不直接禁用掉呢？后台登录还是会有社工钓鱼或者密码爆破的情况存在，有什么好的方案呢？​csp了解过吗？具体讲讲？可以防范哪些漏洞？csp怎么防范csrf的？有什么csp的绕过策略吗给个url讲讲sql注入怎么获得数据库名？有什么防范措施？jpa防范sql注入的原理？预编译呢？什么情况下不能使用预编译？那如何解决这种情况？​绕waf了解过吗？阿里云waf，cloudfare这些？云waf的绕过了解吗？云waf一般是部署在什么位置来做到防护效果的​给一段Go的代码审计。（like相关sql注入，以及判断if len=0和if err!=nil这两个if判断的区别）http 2.0和http 1.1的区别？如果说现在有http 3.0，打算使用udp协议的话？会是什么原因呢？使用udp的好处和缺点有哪些？​任意文件读取有什么扩大利用的打法呢？如果可以写的话有什么打法？​场景: 用户验证码登录后使用优惠券购买商品。该场景下可能出现漏洞的地方？针对高并发使用优惠券该如何进行防护，具体的方案？​反问

Base 武汉，有无友友了解这个岗位情况咋样啊？我看网上对顺丰的风评不算好，不知道这个岗位会不会受裁员影响。timeline：9.1 投简历9.17 一面9.28 二面10.8 HR 面10.31 OC#我的OC时间线##秋招拿一个offer可以躺平吗##顺丰求职进展汇总##顺丰#