二面40min 基础➕渗透➕开放性问答简历里提到的wordpress，具体是自身的漏洞呢还是插件的？公司里有大量的wordpress系统，请问你有什么加固方案吗？后台插件的功能为什么不直接禁用掉呢？后台登录还是会有社工钓鱼或者密码爆破的情况存在，有什么好的方案呢？​csp了解过吗？具体讲讲？可以防范哪些漏洞？csp怎么防范csrf的？有什么csp的绕过策略吗给个url讲讲sql注入怎么获得数据库名？有什么防范措施？jpa防范sql注入的原理？预编译呢？什么情况下不能使用预编译？那如何解决这种情况？​绕waf了解过吗？阿里云waf，cloudfare这些？云waf的绕过了解吗？云waf一般是部署在什么位置来做到防护效果的​给一段Go的代码审计。（like相关sql注入，以及判断if len=0和if err!=nil这两个if判断的区别）http 2.0和http 1.1的区别？如果说现在有http 3.0，打算使用udp协议的话？会是什么原因呢？使用udp的好处和缺点有哪些？​任意文件读取有什么扩大利用的打法呢？如果可以写的话有什么打法？​场景: 用户验证码登录后使用优惠券购买商品。该场景下可能出现漏洞的地方？针对高并发使用优惠券该如何进行防护，具体的方案？​反问

中烟是工业企业，负责生产和运输，而烟草局则专注于卷烟营销和物流管理。招聘岗位也不同，中烟偏向理工科的生产和技术类，而烟草局则更青睐文商科的管理和业务操作。笔试方面，中烟的行测占大头，烟草局则有申论，建议多练习，保持手感。希望大家都能顺利找到心仪的工作！

国护省护等这些护网项目去哪里找啊，有没有师傅交流一下的？，或者一些小的渗透项目在哪接？秋招结束了等入职中，想丰富点自己的经验。

首先，早投早被捞，千万别等到简历完美再投，机会是有限的，开了就赶紧投！其次，少做无意义的内耗，面试来了就去，不要频繁检查进度，浪费时间。最后，重视容而非形式，看到岗位就投，不要拖延，多面试积累经验，甚至可以用不想去的offer去谈更好的条件。总之，行动比完美更重要！加油吧牛油们！