信息安全 双非硕 工作方向

bg安全+双非本+一段安全大厂+一段甲方中厂规模现在手里有两个池子泡着，不知道能不能开出来，但是拿了一个hll的实习offer。说是可以转正但是看表现。其他流程基本结束，只剩华子约了面试但是在周末不影响。秋招基本结束了，就看池子泡不泡得出，泡出来打算直接签。现在在抉择去不去实习，请问各位牛u们觉得有必要再去实习嘛？

线下宣讲会接踵而至，一个接一个10.16 深信服群面，售前产品经理岗10.18 深信服一面二面速通，结果未知，周一出结果也是做了充足的准备，但是表现还是未达到面试官预期估计凉10.17 龙旗offer 应用软件开发出了点小插曲，面试的时候选的base为上海offer上写的是深圳，正在联系hr解决银行类的笔试也接踵而至10.19 邮政线下笔10.20 农行线下笔10.22 南京bank线上笔10.21 宁波东海线上面10.22 民生线上笔网投的私企是一点消息都没有最多给笔，不给面。。。离谱

想看看找安全的牛友们都几个offer了 今年形势太难了 看看兄弟们都找的咋样啊 也可以评论区说都拿到几家大厂offer了 让我膜拜羡慕一下下#你都收到了哪些公司的感谢信？#  #来选选带哪个offer回家过年#  #牛客创作赏金赛#  #牛客在线求职答疑中心#

一面  难，被问的要红温了20min业务+30min工作经历业务1.同源策略。 如果有需求a.x.com要访问b.x.com的接口，不同源，要怎么办2.讲讲你在浏览器输入url地址到服务器返回给你在前端展示的过程？你输入了http协议，但是最终显示的是https，这个是怎么实现的？3.Go的代码审计？具体会哪些？现场审计 shell_exec("ping -c")，存在的问题？怎么绕过？过滤了这些字符怎么绕过，IFS也过滤了呢？4.OAuth的场景，商家注册账号，设置Oauth的callback地址，服务器上存储callback地址，当发起Oauth流程后，服务器将Oauth code发送到callback地址，这个场景会有什么问题？ OAtueh劫持？劫持具体出现在那一步？怎么防护？SSRF漏洞？漏洞成因？怎么防护？ 写个SDK，判断callback地址是否合法，返回bool，讲讲思路？如何判断url地址工作经历1. 讲讲目前的工作内容？IAST是什么？和我现在静态的扫描有什么区别？具体的部署有什么考虑？做的什么开发？什么语言的？2. 以前的护网主要是攻击队嘛？3. 换工作是怎么考虑的反问 #社招# #渗透测试# #安全工程师# #网络安全#