rt，楼主本科学网安的，硕士在老师的教唆（bushi）+自己考虑到就业的情况下开始搞大模型，最近看到师兄师姐秋招的惨烈，想赶紧寒假去做日常实习（意向是大模型算法），但是完全不知道准备什么去面试好🤧，求牛油指路 楼主情况：  2本 华五硕  对人工智能方面的了解只有一些基础机器学习知识（西瓜书）+ 一些大模型RAG、prompt的简单知识  一个大模型应用相关的项目（一个不知名比赛国二），但做的很简单 基本就是 一点prompt+rag，楼主负责prompt部分（很简单 感觉都没啥说的🤧）  组里论文成果方差较大，卷的硕士能发A（可能也有运气成本），躺平的基本就是C，楼主自己的论文刚起步，还没开始实验...#实习##大模型##算法##日常实习##寒假躺平还是提前实习#

公司了解：网络安全（基础设施安全、数据安全、云计算安全、工业互联网安全、物联网安全、信息技术应用创新），为各行业提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。15分钟左右，了解情况自我介绍介绍一下实习测试、开发如何选择？测试过程中最复杂的问题？更喜欢测哪一块？对于一个复杂的功能如何去实现？写过shell吗DNS解析过程？TCP脏包是怎么实现的？事务性数据库和非事务性数据库的区别？为什么事务性数据库不支持撤销？Linux常用命令介绍一下科研内容？ 反问：流程，业务（AI大模型）、结果（一周内给答复）更新：第二天就收到 感谢信了。。。

这次面试的是一个小厂先说体验，面试师傅有耐心，体验挺好，总体流程40分钟左右。1.先介绍介绍自己2.讲讲你自己的这两段实习经历，有什么收获么？3.讲讲sql注入4.讲讲mysql注入写入文件需要的一些条件我确实知道他是需要一些条件，但是没有特别去记过。。。只知道函数的话是into outfile5.讲讲反序列化6.讲讲ssrf，产生的原因，它的特点是什么？以及哪些地方可能会存在ssrf漏洞？7.讲讲越权，产生的原理，以及怎么利用（这块问的比较细，并且指出了我讲错的地方）8.比如你使用linux，搭了个nginx服务，那他产生的日志在哪里。属于知识盲区了，我一般直接用宝塔9.查看当前运行服务的端口的命令10.怎么判断这个流量是恶意流量？从哪些地方可以看出来11.比如你应急响应，现在有一个告警，你怎么确定这个告警是真实的还是误报？讲讲你的思路还有一些蓝队的问题，有点记不清了12.你还有什么要问我的么总体来讲，问的不难，但是挺细节，蓝队的问题答的都不算好😓。我问了问工作内容，就安服，偏蓝队？简历写的东西也没怎么问，应该不涉及代码审计之类的，也没问内网，与我想象的安服仔啥都干有点不一样。 #网络安全# #面试# #我想象的实习vs现实的实习# #网安面试#

听说秋招的offer几乎没有，感觉就业形势相当严峻。作为大一新生，我越是关注这些信息，越是感到迷茫和无助。希望能从学长学姐们那里得到一些真实的反馈，了解一下我们这个专业的工作机会到底如何。