秋招结束，会想起年初因为文章被拒遂投入到就业中，就一直在思考安全和开发选择哪个。我先说一下自身的痛点，可能有部分同学跟我一样，本身本科和研究生就一直在安全领域，但是可能更倾向于学术界的安全，就很尴尬的是这个东西和工业界差距蛮大的，然后CTF，挖洞基本没做过，有过一点逆向经历，这其实是蛮尴尬的局面。现在我再回过头来看这样一段经历的话，我觉得如果你跟我一样应该果断抛弃安全，然后顺着自己的优势去广撒网争取转行的机会。我的秋招历程差不多是这样：找实习（安全、开发都找），同时猛学java看八股某大厂实习（运气好，做的内容和研究方向有关）在实习期间收到了在川的某外企的offer，当时其实以为跟底层有关，本...

都还没面试就给我下了判决书

八股啥都都答的挺好的，但是没有后续，感觉可能是简历当时实习内容描述的还比较欠缺，表述的不太好！1.自我介绍开始八股2.es6里的箭头函数和普通函数有什么区别3.new关键字实例化一个函数的构造器是个什么样的过程4.讲一下js里的原型链是一种什么机制5.浏览器的同源策略是一种什么机制6.不符合同源策略会发生什么问题（衍生讲解解决跨域问题的方法）7.可以讲一下Cros策略中的预检请求是什么8.预检请求除了检查ip还检查些啥（还有请求方式等）9.跨域里的简单请求和复杂请求10.cookie在浏览器存储时存在些什么字段（比如存用户标识存些什么属性，比如名字，过期时间之类的）11.localStorag...