Shopee food 虾皮外卖

虾皮大数据开发12月中hr面的 还能不能开到啊 还有hc吗#虾皮求职进展汇总# #虾皮# #shopee#

35分钟1.自我介绍2.js原型污染是什么？xss的防御，csp、httponly、后端编码转义，存在这三种防御策略的情况下还可以怎么利用xss？3.说一下宽字节注入，SQL注入的防御方式，SQL预编译绝对安全吗？4.https连接过程，密码学相关，说3种非对称加密算法，有哪几种加密模式？cbc模式有不安全的地方吗？5.情景题，一个上传头像的功能需要注意哪些安全问题？6.安卓抓包相关，ssl pinning的解决方法，app如何反hook？app有几种加固方法，各有什么不同？7.安全攻防相关，如何隐蔽地维持权限？蜜罐的SQL注入可以溯源ip的原理8.反问

本人相关bg在我之前发的帖子中也有提到，所以不再赘述了，感兴趣的朋友可以去翻翻～去年2024一整年，本人接触了完全不同的三个方向，从Java后端大模型开发，最后来到了现在做的推荐算法，其实目前也还是挺迷茫的，不知道未来何去何从，要做什么，反正姑且先做着吧：）前几个月总共面了四家大厂：字节、快手、虾皮以及九坤。拿了前面三家的搜推日常实习oc，九坤的量化开发一面就挂了。这里姑且浅浅说点跟面试相关的，如果有人想要关注更加细节的内容，可以考虑新写一篇（大概？）由于本人之前没啥搜推背景，简历也没有搜推项目，就把王树森的网课看了看，然后看了看比较经典的搜推模型结构比如dcn，然后也没其他了。真正面试中，也没有遇到问搜推相关的东西，基本问问大模型那段实习，然后就是经典coding环节。个人感觉只要把简历搞熟，能够正确手撕算法（字节出了hard，其他家是mid），其实也够了。值得一提的是，九坤的面试比较有特点，必须按照面试官顺序做题，可以使用搜索引擎辅助，考的题目基本涉及numpy和pandas的实际应用编程，（好好好！很早前学的早就忘完了），写的磕磕绊绊，不出意外g了。最后，本人目前已经入职字节啦，感慨一下日常福利是真好啊，希望自己能顺利度过landing期，也欢迎大家加入字节跳动#推荐算法##日常实习#