40分钟1.了解哪些前端漏洞，xss的3种类型，反射型xss和dom型xss具体有什么区别2.同源策略详细问，哪些http的访问类型受同源策略限制，（ Cookie、LocalStorage 和 IndexDB 无法读取。DOM 无法获得。AJAX 请求不能发送。)3.浏览器访问一个url的详细过程，本地缓存的文件名，https数据包中哪些内容是被加密的4.了解什么后端漏洞，ssrf详细问，ssrf和redis未授权漏洞的具体利用，写出反弹shell的exp5.redis未授权漏洞的几种利用反射（ssh?主从复制具体怎么利用？）6.nmap如何扫描目标ip的所有端口，扫描端口有几种结果（ope...

现在仔细考虑下还剩下两份实习选择：一个是快手的架构组，应该强度不会很大，既不属于tob也不属于toc，做的事情偏底层（没有鸡架那么底层），是成本与保障性方向的。另一个是京东的即时零售，tob跟toc都有，蛮核心的应该，说是会按照转正培养，强度偏大，九点十点下班这样，lz学校离得有点远估计还得租房。字节hr面完一直在排序，不太想冒这个风险all in 字节了😭😭，不知道各位有没有在部门实习过的或者能给些建议的，感激不尽。

哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈“公平的不屑”、“希望这些公司继续努力”，真的会笑死，太会整活了，情绪价值给的满满的❤