#我的2024牛客高光时刻#

35分钟1.自我介绍2.js原型污染是什么？xss的防御，csp、httponly、后端编码转义，存在这三种防御策略的情况下还可以怎么利用xss？3.说一下宽字节注入，SQL注入的防御方式，SQL预编译绝对安全吗？4.https连接过程，密码学相关，说3种非对称加密算法，有哪几种加密模式？cbc模式有不安全的地方吗？5.情景题，一个上传头像的功能需要注意哪些安全问题？6.安卓抓包相关，ssl pinning的解决方法，app如何反hook？app有几种加固方法，各有什么不同？7.安全攻防相关，如何隐蔽地维持权限？蜜罐的SQL注入可以溯源ip的原理8.反问

都是通用软件开发，哪个前景好一些？

一面：自我介绍面试分为Unity相关知识：1.对Unity了解多少？2.Unity开发有多久的经验？3.Unity的生命周期，及每个部分的作用4.如何控制脚本的执行顺序？5.为什么物理效果放到FixedUpdate里面去运行？6.动画状态机中有哪些组件，以及如何使用7.如何去实现分层的动画效果？8.遮罩有哪些属性？9.用动画机实现八方向的移动10.物理碰撞有哪些接口11.rigedBody需要怎么挂才能生效？C#相关：1.GC的简要原理以及如何使用？2.怎么防止过渡的GC产生？3.怎么去设计一个对象池？（用具体的程序逻辑、数据结构、对外提供哪些接口）项目经历：1.在3D空间下怎么描述点A到点B...