40分钟1.了解哪些前端漏洞，xss的3种类型，反射型xss和dom型xss具体有什么区别2.同源策略详细问，哪些http的访问类型受同源策略限制，（ Cookie、LocalStorage 和 IndexDB 无法读取。DOM 无法获得。AJAX 请求不能发送。)3.浏览器访问一个url的详细过程，本地缓存的文件名，https数据包中哪些内容是被加密的4.了解什么后端漏洞，ssrf详细问，ssrf和redis未授权漏洞的具体利用，写出反弹shell的exp5.redis未授权漏洞的几种利用反射（ssh?主从复制具体怎么利用？）6.nmap如何扫描目标ip的所有端口，扫描端口有几种结果（ope...

【base北京】岗位职责1.结合基座大模型能力和训练需求，协助完成数据引入、数据标注、数据评估、应用场景分析等工作。2.协助团队支持院校科研合作项目，包括对接内部技术团队与高校合作老师、辅助材料撰写、主持活动研讨等，积极推动合作项目。3.参与内外部产研，协助完成应用开发、项目进度管理等工作。4. 配合团队，完成其他教育相关的工作。岗位要求1.对AI教育、数据运营、校企合作有强烈兴趣。2.严谨细致，执行力强，有较强的组织策划、项目管理、独立解决问题的能力。3.具有较强的口头表达、人际沟通、组织协调能力和团队合作精神。4.技术背景、有相关工作经验者优先。投递链接：https://www.nowcoder.com/jobs/detail/371061?jobId=371061

小破双非也是面上百度了，可惜一面就挂掉了1、简要介绍一下你自己2、如果你成功入职，你会如何拓展用户群体并提升用户活跃度的？3、假如要策划一场针对大学生群体的线上推广活动，你会给出怎样的方案和想法？4、面对运营数据不理想的情况，你会采取哪些措施进行优化和改进？5、你对百度的新媒体业务有哪些了解，以及你认为自己能为其带来什么价值？6、反问环节🙋