感觉有点难度啊先实习经历起手 做的一些业务 开发觉得不是bug怎么办然后八股询问，索引 事务 死锁 SQL慢查询优化 难绷 没问计网然后俩算法 一个是连表查询然后更新一个字段 update啥的一个是不重复的三元组设计相关测试用例想问我shell脚本 我没让问最后水时间 问我觉得我的优势是啥反问：业务在集团的定位 之前没听说过业务能赚钱吗工作节奏#牛客创作赏金赛#

40分钟1.了解哪些前端漏洞，xss的3种类型，反射型xss和dom型xss具体有什么区别2.同源策略详细问，哪些http的访问类型受同源策略限制，（ Cookie、LocalStorage 和 IndexDB 无法读取。DOM 无法获得。AJAX 请求不能发送。)3.浏览器访问一个url的详细过程，本地缓存的文件名，https数据包中哪些内容是被加密的4.了解什么后端漏洞，ssrf详细问，ssrf和redis未授权漏洞的具体利用，写出反弹shell的exp5.redis未授权漏洞的几种利用反射（ssh?主从复制具体怎么利用？）6.nmap如何扫描目标ip的所有端口，扫描端口有几种结果（ope...

昨天收到的笔试，今天登进去一看，结束了？？？#长亭科技#

给女朋友买了一束花，她可开心了，说话嘛，就是要有点浪漫在的