35分钟1.自我介绍2.js原型污染是什么？xss的防御，csp、httponly、后端编码转义，存在这三种防御策略的情况下还可以怎么利用xss？3.说一下宽字节注入，SQL注入的防御方式，SQL预编译绝对安全吗？4.https连接过程，密码学相关，说3种非对称加密算法，有哪几种加密模式？cbc模式有不安全的地方吗？5.情景题，一个上传头像的功能需要注意哪些安全问题？6.安卓抓包相关，ssl pinning的解决方法，app如何反hook？app有几种加固方法，各有什么不同？7.安全攻防相关，如何隐蔽地维持权限？蜜罐的SQL注入可以溯源ip的原理8.反问

因为base地的原因，本身可选择的就不多，基本上各个行业都投了一下，之前还因为base地的原因，签了一家智能家具的企业。上周又刚把华子拒了，现在池子里只有虾皮了，一个多月了一点动静也无。然后签了三方的公司，又突然吃了制裁，真不知道咋办了😭

40分钟1.了解哪些前端漏洞，xss的3种类型，反射型xss和dom型xss具体有什么区别2.同源策略详细问，哪些http的访问类型受同源策略限制，（ Cookie、LocalStorage 和 IndexDB 无法读取。DOM 无法获得。AJAX 请求不能发送。)3.浏览器访问一个url的详细过程，本地缓存的文件名，https数据包中哪些内容是被加密的4.了解什么后端漏洞，ssrf详细问，ssrf和redis未授权漏洞的具体利用，写出反弹shell的exp5.redis未授权漏洞的几种利用反射（ssh?主从复制具体怎么利用？）6.nmap如何扫描目标ip的所有端口，扫描端口有几种结果（ope...