一面  难，被问的要红温了20min业务+30min工作经历业务1.同源策略。 如果有需求a.x.com要访问b.x.com的接口，不同源，要怎么办2.讲讲你在浏览器输入url地址到服务器返回给你在前端展示的过程？你输入了http协议，但是最终显示的是https，这个是怎么实现的？3.Go的代码审计？具体会哪些？现场审计 shell_exec("ping -c")，存在的问题？怎么绕过？过滤了这些字符怎么绕过，IFS也过滤了呢？4.OAuth的场景，商家注册账号，设置Oauth的callback地址，服务器上存储callback地址，当发起Oauth流程后，服务器将Oauth code发送到callback地址，这个场景会有什么问题？ OAtueh劫持？劫持具体出现在那一步？怎么防护？SSRF漏洞？漏洞成因？怎么防护？ 写个SDK，判断callback地址是否合法，返回bool，讲讲思路？如何判断url地址工作经历1. 讲讲目前的工作内容？IAST是什么？和我现在静态的扫描有什么区别？具体的部署有什么考虑？做的什么开发？什么语言的？2. 以前的护网主要是攻击队嘛？3. 换工作是怎么考虑的反问 #社招# #渗透测试# #安全工程师# #网络安全#

得物测试开发岗位的一面你对测试开发有了解过吗？你为什么想转到做测试开发？测试开发具体会用到哪些测试手段？以登录为例，要如何测试登录功能是否正常？包括交付质量、高可用如何保证请求是通过前台传过来的而不是直接通过地址传接口的？异常测试你会想到哪些点？HTTP请求常用的状态码有哪些？（404、504、502、301）常用的Linux命令有哪些？vi和vim有什么区别？git常用的命令有哪些？git查看历史提交记录的命令是什么？说说你的项目（任意一个）你常见的一些异常类有哪些？try…catch中如果catch加了return，那么finally还会执行吗？说一下你熟悉的设计模式？SpringBoot...

秋招给我最大的感觉是实力 运气 信息差缺一不可 希望学弟学妹们早早做好职业规划

从七月底到现在，持续两个多月，投了上百家面试没几个，能到三面的更是只有那么一两家，目前是0offer选手，有点累了，麻了，怀疑读研的目的以及选择卷软开的错误选择了。