#晒一晒你收到的礼盒# 收到新年礼盒很开心，提前祝大家新年快乐，接到好offer。

菜鸟一枚，总结一些经验希望能给后人带来一些帮助bg：中下游双2硕，控制工程，江西人，意向嵌入式软件开发，比较偏linux应用方向。无实习经历，7月初开始准备，8月初开始投递，至十月初投递110+公司，做了测评笔试不计其数，简历也挂了不计其数。面试情况：进面：中兴，华为，中新赛克，埃科光电，厦门亿联，联芸科技，长江存储，美的，小米，翱捷科技，比亚迪，锦浪科技，南瑞继保oc：长江存储（已签）联芸科技锦浪科技比亚迪中兴挂了：中新赛克，一面后无消息（面试体验很差）美的：二面挂（两次线下来回跑的白折腾了）小米：一面挂（面试官很注重实战经验，加上技术栈不太匹配）翱捷科技：线下两面速通后无消息埃科光电：二面...

之前在boss上投了理想安全检测实习生的岗位，面试完以后，hr跟我说通过了！但是第二天说我被嵌入式软件实习生的岗位部门看上了！ 🌟问我是否接受转岗，并且这次面试结果保留❗❗❗想到这个岗位希望更对口一些，我当然超爽快答应了！😆面试的时候面试官还挺好的，问我的问题我也基本答上来了，都是一些八股文。结果，滑稽的来了🤡安全检测工程师实习生的岗位boss上没了❗嵌入式软件实习生岗位直接给我感谢信❗两个部门的hr直接不理人❗🌟可能是我见识少，没有遇到过转岗的情况，居然还有这种操作！以后没有收到offer之前，收到oc，还是做好充足的心里准备吧，毕竟什么事情都能赶上，秋招的苦吃完，吃实习的苦！一生牛马！  #嵌入式#   #理想#  #实习#  #秋招#  #0offer互助地#

40分钟1.了解哪些前端漏洞，xss的3种类型，反射型xss和dom型xss具体有什么区别2.同源策略详细问，哪些http的访问类型受同源策略限制，（ Cookie、LocalStorage 和 IndexDB 无法读取。DOM 无法获得。AJAX 请求不能发送。)3.浏览器访问一个url的详细过程，本地缓存的文件名，https数据包中哪些内容是被加密的4.了解什么后端漏洞，ssrf详细问，ssrf和redis未授权漏洞的具体利用，写出反弹shell的exp5.redis未授权漏洞的几种利用反射（ssh?主从复制具体怎么利用？）6.nmap如何扫描目标ip的所有端口，扫描端口有几种结果（ope...