吐槽快手约面

#测评##饿了么求职进展汇总#最近太忙了，想推迟两天#饿了么#

不知道现在大家找工作都看啥，头部大企业确实可以给更大的平台和保底空间，至少辞职了也有title,但是也可以看看发展中的小厂，想来上海的同学可以看看咱们，小赛道，但是发展很好，基本做到了行业top级别合合信息估计大家都没听过，我当年秋招之前也没听过，但公司的一个产品应该知名度还行，就是扫描全能王这个软件。公司成立挺久了，没记错的话是2006年，应该是最早一批搞大数据的企业。部门氛围很好，正式员工一般也不加班，早上9.30到公司都还没啥人，免费早晚餐，六点半晚餐，七点半应该就没人了。ld，mt都很好相处，弹性打卡，最晚十一点。正式员工直接不用打卡。不了解应届生工资，但如果是应届生进去的话，感觉真的...

1.自我介绍2.自己有挖过的src吗3.讲一下自己挖到过的比较有意思或者产出比较大的漏洞，讲一下他是一个什么样的场景，在什么样的功能点你怎么突破他的限制4.靶场的你也可以说5.具体讲讲刚才讲的漏洞，你怎么发现，什么参数6.owasp10是什么，基本原理7.漏洞里你熟悉哪个（说了sql）8.sql注入是字符被转义了，你会怎么突破9.mysql注入栈时，用工具对目标栈写入一句话，需要哪些条件10.讲一下报错注入的函数11.说一下我比较擅长的方面，没有问到的12.参加过ctf吗13.你还会编程？用过那些语言14.写过哪些脚本15.讲一下现在实习的内容16.问简历项目17.反问

阿里巴巴 蚂蚁集团 国际事业群，摘自优秀牛油一面 (70 分钟)30 分钟 7 道题目 (排序, 发布订阅, lodash.get, DOM / CSS 熟练度等) 笔试复盘 为什么要阻止跨域? 有具体例子嘛? 如何实现跨域 聊聊 HTTP 缓存 聊聊 HTTPS 聊聊 HTTP2 vs HTTP3 聊聊 CDN 聊聊实习接口的安全性和可靠性你做了什么? 后端监控? 你对 Node.js 多了解 History 改动怎么监听 React key 有什么用 React class 组件和 functional 组件区别 React 组件通信方式 React useMemo vs useCallb...