六险一金还是二金，多个生育险。有人才政策之类的。加班也有补贴。感觉待遇还是很可以的，在厦门可以挺舒服的。但还是想先去混混互联网就先拒了。要是早两个月说不定就签了保底了。感谢瑞幸给的机会，薪资也比去年白菜高。比古茗直接挂我简历好太多了。

面经：总共28分钟，面试官不凶但也不温柔1、自我介绍2、讲一下项目3、看你的很多项目都用了springboot，讲一下springboot是什么以及特点4、你的项目数据库是怎么设计的5、讲一下你的项目在进行测试的时候发现了哪些问题6、讲一下你怎么使用jmeter进行的性能测试7、发现吞吐量过小和进程阻塞，要怎么进行优化8、讲一下你开发的那个游戏冰冻子弹射出后对怪物造成影响的逻辑9、看你也有开发经历，为什么不从事后端开发或游戏开发，而来应聘测试10、作为一个测试工程师，当你发现一个bug时你要怎么处理11、你玩哪些游戏，发现过哪些bug12、你刚刚说QQ飞车手游源极之星机甲的双特性bug，为它设...

嘻嘻！工作劳累，工作餐当然要配香喷喷的大米饭！再加上健康的蔬菜、肉，蛋白质。嗯， #牛客创作赏金赛# 感觉还可以再干500年！

40分钟1.了解哪些前端漏洞，xss的3种类型，反射型xss和dom型xss具体有什么区别2.同源策略详细问，哪些http的访问类型受同源策略限制，（ Cookie、LocalStorage 和 IndexDB 无法读取。DOM 无法获得。AJAX 请求不能发送。)3.浏览器访问一个url的详细过程，本地缓存的文件名，https数据包中哪些内容是被加密的4.了解什么后端漏洞，ssrf详细问，ssrf和redis未授权漏洞的具体利用，写出反弹shell的exp5.redis未授权漏洞的几种利用反射（ssh?主从复制具体怎么利用？）6.nmap如何扫描目标ip的所有端口，扫描端口有几种结果（ope...