美团一面3.21

时间线：3.21约下午15：30一面
1. 自我介绍
2. 我看做过微信小程序，有做过微信小程序的逆向么/答：开发过微信小程序，但是没有逆向过，逆向大部分是app软件
3. 在哪个领域逆向更有优势一点/答JAVA层
逆向工具用什么/答：IDA pro、JADX
4. 做app逆向的时候怎么定位他的关键方法/答：可以通过wireshark抓包分析通信中采用的什么加密方式，也可以用IDApro，F5查看伪c代码
5. 自认为历史分析过最麻烦的加密算法/答：base64
6. 混淆对抗/没听过
7. 漏洞相关，漏洞利用原理
8. 数据重放攻击
9. OWASP有了解哪些漏洞，sql注入原理，类型
10. 得到的sql注入包，哪些地方是测试过注入的地方/答：get，post，cookie
11. xss利用过吗/答：做过相应的实验
12. 历史中最困难的一次比如比赛或者项目
反问：如何提升自己水平，工作后怎么快速融入其中#美团# #面经# #发面经攒人品#