1，渗透测试思路，别讲太笼统讲讲自己的心得2，怎么去内网进行一个横向，讲详细一点3，数据库的提权方式，msssql，mysql，redis，PostgreSQL，postgresql，mof提权了解吗，clr提权的原理，差异备份提权，基本都答出来了除了postgresql只会个UDF4，不出网怎么处理，讲了三种，正向代理，中转转发，修改配置类似于acl访问控制列表之类的5，免杀会吗，不会6，k8s，问的巨多巨多从各种未授权开始讲，到后面的逃逸以及内核的漏洞有哪些，后面看我笔记有个cgrop的提权，深度问了一下，但是没答好6，xss和csrf的一个深度利用和防护，闹麻了各种场景题，说了一个二次验证，被反问我们抖音点赞也没让人点一个攒就输一个验证码，然后讲一个csrftoken，但是我说了一个csrftoken可以绕过，感觉他不怎么满意，反问了一个通过老版本bp的配置啥的去对红队反向钓鱼，这个不清楚7，云服务器的攻击方式以及横向思路，闹麻了，只会ssrf元数据还有aksk泄露，讲了一个创建快照的方式横向，但是答的不好，被反问懵逼了8，内网中无法提权了无法横向会怎么办，有什么好的思路没9，代码考核，只讲了思路前两天一面面完，然后今天晚上二面#字节跳动#

不知不觉已经十一月份了，国庆回来秋招就算真的进入中后期了，基本就是考选调，考体制内了，私企最后能投的一波就是十月上旬了，现在投着，前面大佬释放hc 大家还有一点机会1.不喜欢你工作太卷！（俺是卷心菜，虽卷但菜）外企非常严格地遵循无996，955工作制的同时实现WLB（work life balance），即即工作生活平衡，到点就可以走人~如果怕堵车或者有其他事情（比如不太舒服、有急事）都可以提前回去，部分外企每周还有一天或两天居家办公，嘿嘿~2.不喜欢你太给自己设限请大声说:我们都有无限可能不同于国企对应届生身份卡的比较严格，外企尤其往届生友好，毕业两年内还保有应届生身份的姐妹都可以去投！...

副业求带#牛客解忧铺#

1.26 京东数据挖掘算法 信息安全部（1h10min）自我介绍问问本科的经历想要实习的周期与未来是否深耕此行业详细介绍项目介绍贝叶斯优化的原理XGBoost、GBDT、KNN的原理解释boosting与bagging算法的不同在哪介绍机器学习的可解释性重新回去做项目有哪些改进的地方反问：部门在做啥（风控、反爬虫）实习薪资？又被问了一遍是否深耕为啥没有代码手撕1.27 二面 50min 面试官整体严肃自我介绍深挖项目（狂挖）对风控反爬虫的理解以后的工作方向无手撕反问：部门实习生一般做什么工作年后官网挂一面的姐姐人很nice，估计还是不太匹配给挂了