这次面试的是一个小厂先说体验，面试师傅有耐心，体验挺好，总体流程40分钟左右。1.先介绍介绍自己2.讲讲你自己的这两段实习经历，有什么收获么？3.讲讲sql注入4.讲讲mysql注入写入文件需要的一些条件我确实知道他是需要一些条件，但是没有特别去记过。。。只知道函数的话是into outfile5.讲讲反序列化6.讲讲ssrf，产生的原因，它的特点是什么？以及哪些地方可能会存在ssrf漏洞？7.讲讲越权，产生的原理，以及怎么利用（这块问的比较细，并且指出了我讲错的地方）8.比如你使用linux，搭了个nginx服务，那他产生的日志在哪里。属于知识盲区了，我一般直接用宝塔9.查看当前运行服务的端口的命令10.怎么判断这个流量是恶意流量？从哪些地方可以看出来11.比如你应急响应，现在有一个告警，你怎么确定这个告警是真实的还是误报？讲讲你的思路还有一些蓝队的问题，有点记不清了12.你还有什么要问我的么总体来讲，问的不难，但是挺细节，蓝队的问题答的都不算好😓。我问了问工作内容，就安服，偏蓝队？简历写的东西也没怎么问，应该不涉及代码审计之类的，也没问内网，与我想象的安服仔啥都干有点不一样。 #网络安全# #面试# #我想象的实习vs现实的实习# #网安面试#

360服务器开发—golang为主 一面 全程45min1.自我介绍2.上段实习（ps：上段实习也是网安行业的，问的比较细）3.golang并发优势4.gmp和gc（ps：回答较为全面）😬😬😬gmp从单进程讲到多进程/多线程，gmp的设计原理和优势，为什么等等gc从算法到gc阶段到写屏障等等5.服务器优化方案ps：当时简单回答了看CPU使用率，看MySQL慢查询日志，用普罗米修斯去监控数据库6.接口性能优化ps：好多方案，大概举例了11种，等我整理链接放在评论区7.es为什么那么快（es问的比较深，好久没看了）答：倒排索引，然后举例讲了一下怎么倒排的，内存数据库，举例高度分页会导致查...

求助集美集帅们，目前还有几家还在泡池，均未oc，想问一下各位大佬可以签个团子大白菜保底吗？目前泡池的全都是互联网一二线企业。想问一下各位佬如果团子要等到明年三月才开始处理解约的话，我可以先跟其他企业说明情况先签个两方？等明年团子处理了再签三方吗？不知道往年互联网愿不愿意等毁约？急急急还有一点，本人南方人，团子虽然业务蛮核心，但是base北京且大白菜，考虑到生活压力和质量的话可以选美团吗？[哭惹]家人是不太建议去的呜呜。 #美团求职进展汇总#  #签约/解约注意事项#  #互联网大厂#  #offer#

现在手上有一个某耀财经专员的offer，得在一周内签三方，解约要等到明年4月。我想签的原因是，秋招的竞争实在太激烈，银行的名额也在减少，这个offer算是个保底。而且可能会派驻到家附近，还有房补。但不想签的理由也很明显，待遇不够吸引我去深圳，面试表现可能不佳，被定级得很低，解约时间也太晚，后续即使有更好的机会，大多数公司也不会等我。有没有人指点一下?