米哈游安全攻防

现在大三了，马上下学期面临着找实习的问题，目前十分焦虑。先说一下个人情况，坐标福建双非一本，有过红队和蓝队经历，打过国家hw，有CTF国奖和省奖，参与过市级攻防演练，想投甲方的实习，但是不知道甲方需要具备那些知识和技能，求大佬指点一手，太焦虑了真的，未来的方向还是想进国企，如果运气好的话还想投甲方(感觉很悬，求大佬点拨😭😭)

大家想来小米的欢迎走我内推，*******，我来推进大家进度小米公司校招内推码: JJCJ8C1 投递链接: https://xiaomi.jobs.f.mioffice.cn/referral/campus/position/share/?token=NTsxNzMxNjU4NTk2MzkyOzcyOTMzNTMwMjgxNzg0NDQzOTY7NzQzNzQwNjQwNjgxNjg5MDk4OQ或者微信扫下方内推码投递：社招：小米公司社招内推码: JJCJ8C1 投递链接: https://xiaomi.jobs.f.mioffice.cn/referral/position/share...

一面11.5 二面11.6 三面11.151,xss漏洞和修复，b站这种情况怎么做，http only情况。2,ssrf漏洞修复，白名单怎么做。3,任意文件读取/下载，怎么扩大，溯源中利用。4,sdl的理解。5,未授权字幕怎么和业务battlee6, 支付逻辑漏洞说几个7,4a账号审计和日志遵循规范，数据安全查哪些。8,漏洞超期，漏洞运营kpi怎么做。9,hw中负责什么，溯源怎么做的。10,从安全运营的角度看白盒和护网。11,印象深刻的漏洞推修case。12，能不能提前实习（真是💩一样的问题，哪家都问？） 差不多就这么多。三面完hr打了电话问了offer情况和期望薪资。

太焦虑了，挂就挂快一点，不要一直悬着，有佬知道是什么情况吗？