安全岗offer 帮选

#B站校招# 50min自我介绍聊项目文件上传漏洞利用xss 过滤进行绕过，防护手段csp策略http-onlysql注入-盲注你会怎么渗透b站内网渗透-kerberos内网如何绕过edr？内网信息搜集你怎么看待态势感知和waf应急实战案例一台机器已经中招，如何应急白帽子提交了一个漏洞可以未授权获取付费与不付费的字幕、弹幕，你怎么定级？如果研发觉得这个漏洞没有危害，你会怎么battle？docker的使用（还有一些偏向于安全防护的问题，因为甲方嘛，记不太清楚了，整体难度不大）反问（b站真的超级给力，第一次因为工作原因时间冲突了没给hr致电，水了第一次面试，第二天hr打电话来说可以在约一次，语气十分温和，并且面试官全程非常友好，也耐心的给我解答了我没有答上的问题，还给出了对我相关的建议，不管一面过没过，b站的hr和面试官是我这两个月来在沟通和面试上体验最好的一次）

听说秋招的offer几乎没有，感觉就业形势相当严峻。作为大一新生，我越是关注这些信息，越是感到迷茫和无助。希望能从学长学姐们那里得到一些真实的反馈，了解一下我们这个专业的工作机会到底如何。

牛U们有没有相同情况的，打算转什么方向

作者：Java中文社群原文：***********************************Cookie 和 Session 是 Web 应用程序中用于保持用户状态的两种常见机制，它们之间既有联系也有区别。Cookie 是由服务器在 HTTP 响应中发送给客户端（通常是浏览器）的一小段数据。客户端将这些信息保存在本地，并在后续的请求中自动将其发送回服务器。而 Session 是在服务器端创建的一种机制，用于跟踪用户的会话状态。服务器会给每个用户分配一个唯一的会话 ID，并将该 ID 通过 Cookie 或其他方式传递给客户端。客户端随后在请求时携带会话 ID，服务器根据这个 ID 从内存...