美团 安全工程师 timeline

开心开心开心～人生中第一段实习 接到的第二个offer🥰（第一个offer已拒 虽然第一个厂也超级无敌厉害）2.23/2.24投递（记不清了）2.25约一面2.27一面2.28一面通过 约二面（隔着一个周末）3.4二面3.5二面通过 当天三面 三面通过 直发offer开心开心开心～面试官都超级nice，面试反馈里写了大大的好评🥰而且手子效率也太太太高了 已经在期待入职了🥰第一段实习就能进这种顶级厂 已经是我想都不敢想的事情了 写timeline攒攒人品✌🏻

360集团25春招已经启动!【公司介绍】360成立于2005年，是世界领先、中国第一的网络安全领军企业，互联网免费安全服务的倡导者。【招募岗位】算法,开发,安全,产品,营销,项目管理,职能,售前交付等【工作地点】北京,上海,沈阳,深圳【福利待遇】竞争力薪资+全方位福利+校招生定制培养方案官网链接：https://360campus.zhiye.com/campus/jobs?shareId=96f3e988-4258-4ec3-ac1a-15b2af3a474a&shareSource=2内推码：【ES3C3K】（简历优先筛选，后续有流程上的问题欢迎随时联系）大家投递完可以在评论区打上...

1.自我介绍2.自己有挖过的src吗3.讲一下自己挖到过的比较有意思或者产出比较大的漏洞，讲一下他是一个什么样的场景，在什么样的功能点你怎么突破他的限制4.靶场的你也可以说5.具体讲讲刚才讲的漏洞，你怎么发现，什么参数6.owasp10是什么，基本原理7.漏洞里你熟悉哪个（说了sql）8.sql注入是字符被转义了，你会怎么突破9.mysql注入栈时，用工具对目标栈写入一句话，需要哪些条件10.讲一下报错注入的函数11.说一下我比较擅长的方面，没有问到的12.参加过ctf吗13.你还会编程？用过那些语言14.写过哪些脚本15.讲一下现在实习的内容16.问简历项目17.反问

最近，我面试了拼多多，现在来总结下面试过程。PDD的面试整体流程不太重，两轮技术面+1轮HR面，技术一面主要侧重八股文+项目，技术二面主要侧重场景题+设计。还有就是一些算法。首先说八股文吧，面试中问到的这些八股文包括RocketMQ、分布式锁、ThreadLocal这些我之前都背过，基本上没啥好说的。JVM堆栈这个刚开始是有点出乎我意料的，没想到问的这么简单。但是后面问了一个对象一定都在堆上吗， 这个幸好我前一天刚刚看过。要不然真就gg了。八股文部分的内容，主要是看了LZ的面试宝典，有很多东西看完可以节省自己很多时间。我面了几家公司，反反复复发现都是那些东西，基本上这里面都有了。（非拖，是真的...