腾讯二面

这次面试的是一个小厂先说体验，面试师傅有耐心，体验挺好，总体流程40分钟左右。1.先介绍介绍自己2.讲讲你自己的这两段实习经历，有什么收获么？3.讲讲sql注入4.讲讲mysql注入写入文件需要的一些条件我确实知道他是需要一些条件，但是没有特别去记过。。。只知道函数的话是into outfile5.讲讲反序列化6.讲讲ssrf，产生的原因，它的特点是什么？以及哪些地方可能会存在ssrf漏洞？7.讲讲越权，产生的原理，以及怎么利用（这块问的比较细，并且指出了我讲错的地方）8.比如你使用linux，搭了个nginx服务，那他产生的日志在哪里。属于知识盲区了，我一般直接用宝塔9.查看当前运行服务的端口的命令10.怎么判断这个流量是恶意流量？从哪些地方可以看出来11.比如你应急响应，现在有一个告警，你怎么确定这个告警是真实的还是误报？讲讲你的思路还有一些蓝队的问题，有点记不清了12.你还有什么要问我的么总体来讲，问的不难，但是挺细节，蓝队的问题答的都不算好😓。我问了问工作内容，就安服，偏蓝队？简历写的东西也没怎么问，应该不涉及代码审计之类的，也没问内网，与我想象的安服仔啥都干有点不一样。 #网络安全# #面试# #我想象的实习vs现实的实习# #网安面试#

八股啥都都答的挺好的，但是没有后续，感觉可能是简历当时实习内容描述的还比较欠缺，表述的不太好！1.自我介绍开始八股2.es6里的箭头函数和普通函数有什么区别3.new关键字实例化一个函数的构造器是个什么样的过程4.讲一下js里的原型链是一种什么机制5.浏览器的同源策略是一种什么机制6.不符合同源策略会发生什么问题（衍生讲解解决跨域问题的方法）7.可以讲一下Cros策略中的预检请求是什么8.预检请求除了检查ip还检查些啥（还有请求方式等）9.跨域里的简单请求和复杂请求10.cookie在浏览器存储时存在些什么字段（比如存用户标识存些什么属性，比如名字，过期时间之类的）11.localStorag...

8.17 笔试9.5 一面面试的时候面试官那麦好像出了问题，改为电话面试了。因为是第一次面试又遇到突发情况，手忙脚乱的。40min八股基本上记不得问啥了，反正逮着微服务问，问的我人都麻了。手写 SQL，几个班级，几个学生，几个科目，怎么查找每个班级不同科目最高分同学的 id 。小游戏，桌子上有大量的石头，甲乙两个人，甲先取石头，乙后取石头，每次取石头的数量为 1～3，怎么制定规则保证甲一定赢。面试体验不是很好，一方面遇到突发情况，又是我自己第一次面试，准备不足，另一方面面试官耐心不多，有的我都回答记不清了还是逮着问，最后反问环节也敷衍的很。下午面完晚上流程就结束了。

后续是排序挂了 双非鼠鼠学历不够 没办法！自我介绍职业生涯选择，为什么选前端在心动做了些什么为什么没有选择留在心动如果过去实习有什么期望可实习多久，对城市的要求你做过的最复杂的bug怎么形成的怎么修复的路由两种模式的区别和原理，他们的兼容性问题，什么样的兼容性问题？history模式为什么需要服务器支持虚拟滚动怎么做的，为什么不使用现有的库而自己实现如何捕获的异常介绍预科项目具体部署上线流程你的服务端连接是在哪里配置的在你们这个项目当中跨域如何处理的，为什么两种都要使用作为产品你做了些什么云简为什么没获得国一你觉得是什么原因比赛流程，人员分布职责是否有设计ui或...