40分钟1.了解哪些前端漏洞，xss的3种类型，反射型xss和dom型xss具体有什么区别2.同源策略详细问，哪些http的访问类型受同源策略限制，（ Cookie、LocalStorage 和 IndexDB 无法读取。DOM 无法获得。AJAX 请求不能发送。)3.浏览器访问一个url的详细过程，本地缓存的文件名，https数据包中哪些内容是被加密的4.了解什么后端漏洞，ssrf详细问，ssrf和redis未授权漏洞的具体利用，写出反弹shell的exp5.redis未授权漏洞的几种利用反射（ssh?主从复制具体怎么利用？）6.nmap如何扫描目标ip的所有端口，扫描端口有几种结果（ope...

今晚是平安夜，明天早上起来我可以在邮箱里发现一封offer邮件吗？其他的都不要，只要一个offer，一个属于我的梦厂offer，这种没有offer每天只是刷题背八股的日子我已经过了太久太久了... #牛客创作赏金赛# #求offer# #听说牛客许愿很灵#

小破双非也是面上百度了，可惜一面就挂掉了1、简要介绍一下你自己2、如果你成功入职，你会如何拓展用户群体并提升用户活跃度的？3、假如要策划一场针对大学生群体的线上推广活动，你会给出怎样的方案和想法？4、面对运营数据不理想的情况，你会采取哪些措施进行优化和改进？5、你对百度的新媒体业务有哪些了解，以及你认为自己能为其带来什么价值？6、反问环节🙋