#我在牛客求捞# 华为嵌入式软件求捞，计算产品线没有hc了泡不出来了。嵌入式软件岗，单9硕，有一些奖学金

菜鸟一枚，总结一些经验希望能给后人带来一些帮助bg：中下游双2硕，控制工程，江西人，意向嵌入式软件开发，比较偏linux应用方向。无实习经历，7月初开始准备，8月初开始投递，至十月初投递110+公司，做了测评笔试不计其数，简历也挂了不计其数。面试情况：进面：中兴，华为，中新赛克，埃科光电，厦门亿联，联芸科技，长江存储，美的，小米，翱捷科技，比亚迪，锦浪科技，南瑞继保oc：长江存储（已签）联芸科技锦浪科技比亚迪中兴挂了：中新赛克，一面后无消息（面试体验很差）美的：二面挂（两次线下来回跑的白折腾了）小米：一面挂（面试官很注重实战经验，加上技术栈不太匹配）翱捷科技：线下两面速通后无消息埃科光电：二面...

收到新年礼盒很开心，提前祝大家新年快乐，接到好offer。

40分钟1.了解哪些前端漏洞，xss的3种类型，反射型xss和dom型xss具体有什么区别2.同源策略详细问，哪些http的访问类型受同源策略限制，（ Cookie、LocalStorage 和 IndexDB 无法读取。DOM 无法获得。AJAX 请求不能发送。)3.浏览器访问一个url的详细过程，本地缓存的文件名，https数据包中哪些内容是被加密的4.了解什么后端漏洞，ssrf详细问，ssrf和redis未授权漏洞的具体利用，写出反弹shell的exp5.redis未授权漏洞的几种利用反射（ssh?主从复制具体怎么利用？）6.nmap如何扫描目标ip的所有端口，扫描端口有几种结果（ope...