#牛客在线求职答疑中心# (010) 5359 2534请问有没有UU知道这是哪家公司电话呀

40分钟1.了解哪些前端漏洞，xss的3种类型，反射型xss和dom型xss具体有什么区别2.同源策略详细问，哪些http的访问类型受同源策略限制，（ Cookie、LocalStorage 和 IndexDB 无法读取。DOM 无法获得。AJAX 请求不能发送。)3.浏览器访问一个url的详细过程，本地缓存的文件名，https数据包中哪些内容是被加密的4.了解什么后端漏洞，ssrf详细问，ssrf和redis未授权漏洞的具体利用，写出反弹shell的exp5.redis未授权漏洞的几种利用反射（ssh?主从复制具体怎么利用？）6.nmap如何扫描目标ip的所有端口，扫描端口有几种结果（ope...

这届机械人是真的难！每天打开牛客，看到软开大佬们在晒“拿了阿里/字节/微软Offer，月薪30K+”，你是不是后悔没转码or想着要转码？再看看机械人秋招面试的日常：“你这个项目过程中零件的公差是怎么选取的呢”“加工工艺会不会？不会的话去车间学学。”“质检岗了解一下，工作内容是拿卡尺量零件。”这波啊，这波是直接裂开！更离谱的是，互联网公司五险一金基本上顶格交，制造业公司基本上公积金只有5%，甚至还不是全额工资的5%！！！但当你做好职业规划，了解机械行业的情况，朝着目标努力，最终拿个30w的offer没有问题！虽然我们常年被调侃“画壳子”、“打螺丝”，但机械专业依然是制造强国的基石，也有它独特的出...

好的，我承认我确实有点儿影响力！是有点儿，虽然不多~