#我和xx公司的爱恨情仇# https://mp.weixin.qq.com/s/eZOrGZcbMLhVGvsV3JbG8A

35分钟1.自我介绍2.js原型污染是什么？xss的防御，csp、httponly、后端编码转义，存在这三种防御策略的情况下还可以怎么利用xss？3.说一下宽字节注入，SQL注入的防御方式，SQL预编译绝对安全吗？4.https连接过程，密码学相关，说3种非对称加密算法，有哪几种加密模式？cbc模式有不安全的地方吗？5.情景题，一个上传头像的功能需要注意哪些安全问题？6.安卓抓包相关，ssl pinning的解决方法，app如何反hook？app有几种加固方法，各有什么不同？7.安全攻防相关，如何隐蔽地维持权限？蜜罐的SQL注入可以溯源ip的原理8.反问

各位佬们，请问你们投简历是怎么投的尼，是boss上投的多还是官网上投的多，鼠鼠目前就美团，快手，小米是在官网投的其中只有美团给了一次机会没把握住，其他所有公司都是在boss上投的，但是感觉boss上对于我这种双非鼠鼠约面率极低，像哈啰，喜马拉雅这种中厂也丝毫不给机会，请问大佬们平时都是在哪里投简历的啊，一般在哪投的约面率比较高

好像是做系统安全的部门，名称是后端。 c程序内存分布: 数据段（data rodata bss） 代码段（text 部分可以直接编入的rodata） 堆（进程打开的文件描述符也在这） 栈 未初始化的全局变量在哪 bss static关键字 用于变量 生命周期和整个程序一样 只会初始化一次 全局变量：只有源文件可见（作用域） 用于函数 该文件可见（作用域 linux源码中非常常见） 指针常量和常量指针的区别 指针常量：指针是个常量不能改变 常量指针：指针指向常量，指针指向的值不能改变 如何理解C语言的指针 就是地址，类似于 ldr Rd,[Rn] 中Rn...