巨人网络oc

啊啊啊啊，秋招到现在一直努力申请中，笔试和面试都麻了。策划岗位今年好难:(. 希望好运降临，offer速速来！进度分享：10.22 笔试（题目有包含部分历史类考核+巨人游戏考察+正常策划提类）11.7 线下面试（群面+专业一面+专业二面+hr面：算是顺利到达hr面了，第一次群面本来还挺紧张的，但真正体验后我还挺喜欢这种一起讨论brainstorming游戏的）还在等消息中，请问有朋友知道什么时候开奖吗！默默等待中…欢迎各位uu一起交流分享找工经验/薪资待遇/进度流程，也祝大家都能接到心仪的offer！！ #巨人网络校招#

刚入职的时候，公司对我们这些新人的很重视。有集体团建，大家一起玩得很开心，认识了不少朋友。之后每个人都有一对一的导师带着，手把手教你。说到福利，我们有两年免费的园区住宿，宿舍环境比大学的好太多了，单人间、双人间随你选。每到节假日，公司还会送小礼盒。还有各种活动，比如龙舟比赛和新年音乐会。工作环境方面，虽然公司地理位置有点偏，但园区大得很，基础设施也很完善。中西餐厅、健身房、羽毛球馆、篮球场、足球场，周末也能随便用

这次面试的是一个小厂先说体验，面试师傅有耐心，体验挺好，总体流程40分钟左右。1.先介绍介绍自己2.讲讲你自己的这两段实习经历，有什么收获么？3.讲讲sql注入4.讲讲mysql注入写入文件需要的一些条件我确实知道他是需要一些条件，但是没有特别去记过。。。只知道函数的话是into outfile5.讲讲反序列化6.讲讲ssrf，产生的原因，它的特点是什么？以及哪些地方可能会存在ssrf漏洞？7.讲讲越权，产生的原理，以及怎么利用（这块问的比较细，并且指出了我讲错的地方）8.比如你使用linux，搭了个nginx服务，那他产生的日志在哪里。属于知识盲区了，我一般直接用宝塔9.查看当前运行服务的端口的命令10.怎么判断这个流量是恶意流量？从哪些地方可以看出来11.比如你应急响应，现在有一个告警，你怎么确定这个告警是真实的还是误报？讲讲你的思路还有一些蓝队的问题，有点记不清了12.你还有什么要问我的么总体来讲，问的不难，但是挺细节，蓝队的问题答的都不算好😓。我问了问工作内容，就安服，偏蓝队？简历写的东西也没怎么问，应该不涉及代码审计之类的，也没问内网，与我想象的安服仔啥都干有点不一样。 #网络安全# #面试# #我想象的实习vs现实的实习# #网安面试#

我记得8月秋招刚开始的时候，我的心气特别高，觉得自己能干翻这个世界，似乎没有能配的上我的公司，但是经历了2个多月，真的是被磨平了棱角，也不是不自信，而是对秋招有了更全面的认识，比如和我们竞争的是全国大学生研究生甚至博士生，而公司不像高考，有统一的标准，每一家有自己的节奏和标准，我们能做的只有等，等机会、等笔试、等面试、等offer，除了努力，剩下拼的就是心态。不禁感慨秋招真的是一场马拉松，甚至在拿到offer那一刻都没有停止，因为还需要慎重决策去哪一家，甚至比秋招的过程还难熬，因为需要明确自己要什么以及哪家匹配我（哦，这不就是企业招人的过程么，只不过现在轮到我们了！不过u1s1，这个过程确实难...