二面40min 基础➕渗透➕开放性问答简历里提到的wordpress，具体是自身的漏洞呢还是插件的？公司里有大量的wordpress系统，请问你有什么加固方案吗？后台插件的功能为什么不直接禁用掉呢？后台登录还是会有社工钓鱼或者密码爆破的情况存在，有什么好的方案呢？​csp了解过吗？具体讲讲？可以防范哪些漏洞？csp怎么防范csrf的？有什么csp的绕过策略吗给个url讲讲sql注入怎么获得数据库名？有什么防范措施？jpa防范sql注入的原理？预编译呢？什么情况下不能使用预编译？那如何解决这种情况？​绕waf了解过吗？阿里云waf，cloudfare这些？云waf的绕过了解吗？云waf一般是部署在什么位置来做到防护效果的​给一段Go的代码审计。（like相关sql注入，以及判断if len=0和if err!=nil这两个if判断的区别）http 2.0和http 1.1的区别？如果说现在有http 3.0，打算使用udp协议的话？会是什么原因呢？使用udp的好处和缺点有哪些？​任意文件读取有什么扩大利用的打法呢？如果可以写的话有什么打法？​场景: 用户验证码登录后使用优惠券购买商品。该场景下可能出现漏洞的地方？针对高并发使用优惠券该如何进行防护，具体的方案？​反问

10.12 投递10.13 笔试10.16 技术一面10.16 测评10.17 技术二面10.18 HR面10.21 正式offer从投递到正式offer，仅10天，其他厂能不能学学，看看金蝶这效率，没的说，必须表扬此外，三轮面试官给我的印象都真的好，反问的时候给我说了特别多，真的很难得遇到这么负责、坦诚的面试官。

Base 武汉，有无友友了解这个岗位情况咋样啊？我看网上对顺丰的风评不算好，不知道这个岗位会不会受裁员影响。timeline：9.1 投简历9.17 一面9.28 二面10.8 HR 面10.31 OC#我的OC时间线##秋招拿一个offer可以躺平吗##顺丰求职进展汇总##顺丰#

ohhhhhhhhhhhhhhhhhhhhhhhh！顺丰终于泡出来了，纪念秋招的第一个正式offer其它还在流程中的：九江银行（已发体检）平安银行（已谈薪，不知后续是继续面试还是直接发offer）招银网络（面试流程走完，泡池子）杭州银行（初面通过，等待笔试和二面）深信服（调剂，待一面）阿里云（待一面）近期笔试：邮储银行联通数科中国电信百度腾讯云智小米（未参加，不知有无后续批次）小红书（未参加，不知有无后续批次）用友（未参加）已挂：字节二面（已挂）米哈游一面（已挂）京东一面（挂，但还有机会复活？）秋招尚未结束，同志仍需努力！