实习阶段 在这一个阶段我投递了四个企业,按照时间顺序为阿里巴巴、微众银行、华为和腾讯,时间跨度从三月到五月中旬收获实习offer,历时两个半月。 阿里 在阿里巴巴我主要投递的是 CRO线-安全工程师 ,负责整个集团的基础建设这一方面。 阿里可以说是对人才的要求比较高的,那时候在学长的内推下投递了个人简历,后面也如约进入到面试阶段。一面面试官很和蔼,整体上的面试过程很和谐。面试要点记录: 自我介绍(学历、项目经历简介) 接下来就考查知识点了,我在简历中说熟悉web安全,有SQL注入/XSS,然后面试官问我xss如何防止获取cookie。我想了半天可能只能想到在前端中转义过滤可疑字符(单引号等)...