目前6个offer，在考虑拒的顺序

10.12 一面10.18 二面10.19 oc因为我还没毕业，所以只能先当实习生，hr给我飞速通关了新鹰计划，可以先实习，这个岗位怎么样啊xdm，有没有知道的

360服务端 面经360服务器开发—golang为主  一面  7.5  全程45min1.自我介绍 2.上段实习（ps：上段实习也是网安行业的，问的比较细）3.golang并发优势4.gmp和gc（ps：回答较为全面）😬😬😬gmp从单进程讲到多进程/多线程，gmp的设计原理和优势，为什么等等gc从算法到gc阶段到写屏障等等5.服务器优化方案ps：当时简单回答了看CPU使用率，看MySQL慢查询日志，用普罗米修斯去监控数据库6.接口性能优化ps：好多方案，大概举例了11种，等我整理链接放在评论区7.es为什么那么快（es问的比较深，好久没看了）答：倒排索引，然后举例讲了一下怎么倒排的，内...

整理某些实验室提的问题：1.之前hv爆过的几个0day复现过吗，说说原理？可以说BES反序列化，nacos集群模式任意文件读写删，tomcat信息泄露等几个大洞。2.信创产品漏洞挖掘有什么心得，你觉得难点在哪里。技术角度来看有些洞比较简单，为什么没人挖出来呢。3.挖过jdbc嘛？从开发角度总结jdbc驱动为什么会出现这些漏洞。4.java有个文件上传但是只能传图片，说说有哪些结合组合洞实现rce的方法。5.jar启动有个任意文件读，怎么组合拳rce。6.jndi的sink只有lookup嘛？说说原理和坑。7.云waf怎么绕？只依靠应用自身的功能怎么找到其真实ip，起码说三种方法。8.java security绕过方法和原理。9.go代码审计分享几个原生trick。10.原型链污染挖过哪些gadget，为什么会出现原型链污染问题 #面经#

98年大龄研究生，本科土木，硕士网安，无实习无论文9.27 顺丰 测评10.2 携程 测评10.7 TCL 测评--寄10.7 用友 测评10.8 CVTE 笔试-->寄10.11 小天才 笔试10.26 中国移动 笔试11.1 学科网 笔试11.13 和利时卡优倍 一面