得物安全工程师

牛U们有没有相同情况的，打算转什么方向

马上结束了，就一外地甲方oc，多次攻防经历，也在安全大厂实习过，双非公办。如果是技术面试不过关就认了，可是非常少面试呢，有的一面没有了消息，有的永远处于初筛，有的公告写的本科，初筛都过不去。想问下双非是犯什么错了嘛

#B站校招# 50min自我介绍聊项目文件上传漏洞利用xss 过滤进行绕过，防护手段csp策略http-onlysql注入-盲注你会怎么渗透b站内网渗透-kerberos内网如何绕过edr？内网信息搜集你怎么看待态势感知和waf应急实战案例一台机器已经中招，如何应急白帽子提交了一个漏洞可以未授权获取付费与不付费的字幕、弹幕，你怎么定级？如果研发觉得这个漏洞没有危害，你会怎么battle？docker的使用（还有一些偏向于安全防护的问题，因为甲方嘛，记不太清楚了，整体难度不大）反问（b站真的超级给力，第一次因为工作原因时间冲突了没给hr致电，水了第一次面试，第二天hr打电话来说可以在约一次，语气十分温和，并且面试官全程非常友好，也耐心的给我解答了我没有答上的问题，还给出了对我相关的建议，不管一面过没过，b站的hr和面试官是我这两个月来在沟通和面试上体验最好的一次）

得物测试开发岗位的一面你对测试开发有了解过吗？你为什么想转到做测试开发？测试开发具体会用到哪些测试手段？以登录为例，要如何测试登录功能是否正常？包括交付质量、高可用如何保证请求是通过前台传过来的而不是直接通过地址传接口的？异常测试你会想到哪些点？HTTP请求常用的状态码有哪些？（404、504、502、301）常用的Linux命令有哪些？vi和vim有什么区别？git常用的命令有哪些？git查看历史提交记录的命令是什么？说说你的项目（任意一个）你常见的一些异常类有哪些？try…catch中如果catch加了return，那么finally还会执行吗？说一下你熟悉的设计模式？SpringBoot...