百度提前批 用户增长研发组 一面凉经 50min

无签字费，本硕双非，鼠鼠知足了

体验最差的一次面试。面试官不开摄像头。自我介绍完之后让讲项目，讲了半天他听不懂，我说能不能用ppt，他还不让用，中间还打断我好几次。整个一幅不懂装懂的中年官僚油腻男的形象。后面实在绷不住，直接跟他说我们别互相浪费时间了，然后退出了会议室。爽！

这次面试的是一个小厂先说体验，面试师傅有耐心，体验挺好，总体流程40分钟左右。1.先介绍介绍自己2.讲讲你自己的这两段实习经历，有什么收获么？3.讲讲sql注入4.讲讲mysql注入写入文件需要的一些条件我确实知道他是需要一些条件，但是没有特别去记过。。。只知道函数的话是into outfile5.讲讲反序列化6.讲讲ssrf，产生的原因，它的特点是什么？以及哪些地方可能会存在ssrf漏洞？7.讲讲越权，产生的原理，以及怎么利用（这块问的比较细，并且指出了我讲错的地方）8.比如你使用linux，搭了个nginx服务，那他产生的日志在哪里。属于知识盲区了，我一般直接用宝塔9.查看当前运行服务的端口的命令10.怎么判断这个流量是恶意流量？从哪些地方可以看出来11.比如你应急响应，现在有一个告警，你怎么确定这个告警是真实的还是误报？讲讲你的思路还有一些蓝队的问题，有点记不清了12.你还有什么要问我的么总体来讲，问的不难，但是挺细节，蓝队的问题答的都不算好😓。我问了问工作内容，就安服，偏蓝队？简历写的东西也没怎么问，应该不涉及代码审计之类的，也没问内网，与我想象的安服仔啥都干有点不一样。 #网络安全# #面试# #我想象的实习vs现实的实习# #网安面试#

从9月初高强度面试到10月底，大厂中厂笔试做了三十多家，累计面试15家，最终入池4家，oc2家两家oc:美团三面后oc；帆软三面后oc两家非常有机会，进池子：京东线下四面结束；拼多多temu等HR面10+面试挂：藤子拒了两次面试后，无部门约面；字节一面挂；阿里云一面挂；momenta三面挂；联想二面挂；OPPO一面挂；猿辅导一面挂；秋招逐渐呈现以下现象：1. 大厂外包化。以腾讯为例，有的部门是1正式员工1外包，有的部门甚至有1:3的外包比例；2. 学历逐级挤兑。刚开始，985硕士还非Bat不去，现在中厂小厂面试都争着去。以前还有清北吐槽美团白菜侮辱价，现在都有去银行做柜员的。每级学历的应届生接受向下兼容，中厂小厂面试，985简历都一大堆。导致HR简历筛选更依靠学历。以后学历低的更难找到工作，甚至没有面试机会，有能力也无处使；3. 国企银行开发岗位逐渐饱和。根据近几年各大行招聘人数统计，目前银行的开发招聘人数呈现指数下降，以前视为避风港的单位也将面临降薪裁员、末位淘汰的机制。