#爽约##经纬恒润面试#1. 第一次约定面试时间是8月29日上午9点半，我从9点20开始等待，一直到9点40面试官还没进入会议。然后打电话给HR，结果她让我等待，她去了解下情况。我又等了二十分钟，面试官还是没来。就再次打电话给HR询问，结果得到的回答是面试官出差了。10点01，HR加我微信，和我约了改天再面试。2. 第二约定面试时间是8月30日16点整，我从15点50分开始等待，到16点10，面试官还是没来。打电话给HR没人接，发消息也没回。16点20分，再次打电话和发消息，还是没人回复。我就决定不再等待。

我在大三才开始接触安全领域，特别是CTF相关内容，对于逆向和二进制等知识还不够熟练，因此这次面试基本上是裸面。1. 自我介绍：常规的自我介绍环节。2. 软件安全相关问题：- 说一下PE文件的大致结构。- 恶意代码是如何注入进程的？- 如何检查注入，发现后怎么办？3. Ollydbg相关问题：- 反调试和混淆技术。- 硬件和软件断点的实现。- 如何实现自己的断点？- Ollydbg如何实现调试？- Ollydbg的快捷键。4. 杂项问题：- 是否了解x86架构？- 是否了解C++？多态是如何实现的？- 虚函数在内存中的位置。- 是否了解安卓逆向？- 是否了解ARM指令？5. 从Hook到后门攻击...

为了防止 XSS 攻击，可以采取以下措施：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=bb7c8339fae245258616366baf13e19e输入验证和过滤：对用户输入的数据进行验证和过滤，确保只接受符合预期格式和内容的数据。可以使用合适的库或框架进行输入验证，如限制特殊字符、转义特殊字符等。输出编码：在将用户输入内容（包括用户输入的文本、URL 或 HTML）输出到页面时，将其进行合适的编码处理，以防止脚本代码被解析执行。常用的编码方式有 HTML 实体编码和 URL 编码。使用 HTTP-only Cookie：将敏感信息（如用户身份验证的 Cookie）标记为 HTTP-only，这样脚本无法通过 JavaScript 访问该 Cookie，减少 XSS 攻击的威力。使用内容安全策略（CSP）：通过配置内容安全策略，限制页面加载资源的来源，只加载可信的资源，以防止恶意脚本的注入。定期更新和维护：及时更新和修复应用程序的漏洞和安全问题，以提高应用程序的安全性。教育用户：提高用户的安全意识，教育用户不要轻信可疑的链接或提供个人敏感信息，从而降低受到 XSS 攻击的风险。

上个月月底投的，前两天刚面完二面，记录一下面经👉一面的面试过程不算长，我粗略估计了一下大概是20分钟左右1.自我介绍2.拷打简历（苯人对此已熟能生巧3.英语水平4.兴趣爱好5.期望薪资6.对比亚迪的了解 为什么选择比亚迪7.对同品类的公司有没有了解8.适合做产品经理的原因9.职业规划比亚迪这几年发展还是比较好的，在新能源这行排得上名，估计未来发展也会不错，希望能接到offer