绿盟技术服务工程师实习面经！！

原本以为今年会很顺利，结果却只留下了无数的泪水。每次面试后的失落感，真是让我心累。希望未来能有更好的机会，不再经历这样的低谷。

这次面试的是一个小厂先说体验，面试师傅有耐心，体验挺好，总体流程40分钟左右。1.先介绍介绍自己2.讲讲你自己的这两段实习经历，有什么收获么？3.讲讲sql注入4.讲讲mysql注入写入文件需要的一些条件我确实知道他是需要一些条件，但是没有特别去记过。。。只知道函数的话是into outfile5.讲讲反序列化6.讲讲ssrf，产生的原因，它的特点是什么？以及哪些地方可能会存在ssrf漏洞？7.讲讲越权，产生的原理，以及怎么利用（这块问的比较细，并且指出了我讲错的地方）8.比如你使用linux，搭了个nginx服务，那他产生的日志在哪里。属于知识盲区了，我一般直接用宝塔9.查看当前运行服务的端口的命令10.怎么判断这个流量是恶意流量？从哪些地方可以看出来11.比如你应急响应，现在有一个告警，你怎么确定这个告警是真实的还是误报？讲讲你的思路还有一些蓝队的问题，有点记不清了12.你还有什么要问我的么总体来讲，问的不难，但是挺细节，蓝队的问题答的都不算好😓。我问了问工作内容，就安服，偏蓝队？简历写的东西也没怎么问，应该不涉及代码审计之类的，也没问内网，与我想象的安服仔啥都干有点不一样。 #网络安全# #面试# #我想象的实习vs现实的实习# #网安面试#

复旦大学中文系某梁教授“有条件啃老”的言论，如同投入平静湖面的一颗石子，激起了层层涟漪。他建议年轻人毕业后可以“啃老”几年，将此定义为一种自我探索，而非消极躺平。这种观点在当下中国社会引发了广泛讨论，有人认为这是对年轻人成长的支持，也有人质疑这是否会加剧“啃老”现象的负面影响。何不食肉糜有人批评梁老师以为的啃老，毕业后的几年是年轻人探索自我、理解世界的关键时期。他鼓励年轻人利用这段时间去挖掘兴趣、体验不同的生活方式，最终建立更宽广的人生观。但年轻人实际上的啃老，在家待着刷抖音、玩游戏，间歇性踌躇满志后第二天继续躺平。梁老师以为被啃的老，家长不着急，并鼓励孩子多元化的看待世界，多尝试，减少焦虑，...

先说下timeline，8.22投递，9.3一面，9.6二面挂，9.12捞一面，9.20二面，9.25oc，等了一个多月终于开奖了。虽然中间挂掉被捞起，但是整体流程还是可以的。面试官交流也都特别友善，会给建议，越到后面感觉越得心应手。好在还是有惊无险拿下了。最后给的钱在我可以接受的范围内，也知道自己的背景差不多对应的档位。目前还有手子待开奖，其他在流程中的感觉也希望不大了。其实美团oc之后感觉就面不上劲了，现在开了奖，有这么个头部大厂价格ok的offer保底，也心满意足了。团子业务发展其实可以。今天还看到某脉上通知了员工可以1块钱买神会员券包、半价骑车什么的。虽然还是开水团，但有点甜了。。我宣布，秋招结束！