一面11.5 二面11.6 三面11.151,xss漏洞和修复，b站这种情况怎么做，http only情况。2,ssrf漏洞修复，白名单怎么做。3,任意文件读取/下载，怎么扩大，溯源中利用。4,sdl的理解。5,未授权字幕怎么和业务battlee6, 支付逻辑漏洞说几个7,4a账号审计和日志遵循规范，数据安全查哪些。8,漏洞超期，漏洞运营kpi怎么做。9,hw中负责什么，溯源怎么做的。10,从安全运营的角度看白盒和护网。11,印象深刻的漏洞推修case。12，能不能提前实习（真是💩一样的问题，哪家都问？） 差不多就这么多。三面完hr打了电话问了offer情况和期望薪资。

马上结束了，就一外地甲方oc，多次攻防经历，也在安全大厂实习过，双非公办。如果是技术面试不过关就认了，可是非常少面试呢，有的一面没有了消息，有的永远处于初筛，有的公告写的本科，初筛都过不去。想问下双非是犯什么错了嘛

#绿盟#  #网络安全#  #安全工程师#  #安服工程师# 不知道为什么 感觉我的一面难度挺大

360服务端 面经360服务器开发—golang为主  一面  7.5  全程45min1.自我介绍 2.上段实习（ps：上段实习也是网安行业的，问的比较细）3.golang并发优势4.gmp和gc（ps：回答较为全面）😬😬😬gmp从单进程讲到多进程/多线程，gmp的设计原理和优势，为什么等等gc从算法到gc阶段到写屏障等等5.服务器优化方案ps：当时简单回答了看CPU使用率，看MySQL慢查询日志，用普罗米修斯去监控数据库6.接口性能优化ps：好多方案，大概举例了11种，等我整理链接放在评论区7.es为什么那么快（es问的比较深，好久没看了）答：倒排索引，然后举例讲了一下怎么倒排的，内...