投了字节的暑期实习 今天面字节暑期实习，不知道要不要写代码，好久没写了  一面  2022/3/14 自我介绍 腾讯实习干啥了？ 代码审计流程是怎样的？具体步骤？ 漏洞审计是怎么做的？复现困难吗？ 在腾讯红蓝对抗的时候做了啥？近源渗透有哪些？ 在成都公司实习干了啥？具体一点 挖邮箱的XSS漏洞是怎么利用的？ websocket连接过程？ 计算机网络，数据结构这些基础课上过哪些？ 今天字节暑期实习二面   2022/3/15 自我介绍 腾讯实习干嘛了？代码审计有没有遇到什么漏洞？ XSS平台开发怎么做的？除此之外还有什么开发项目吗？ websocket连接过程？ 小公司的安全怎么...

闲来无事，读研时间多，于是物色一下日常实习或者暑期实习，因为学校就在广州，所以还是想投广州或者深圳的厂家 一共投了两家，字节安全实习，腾讯安全实习 字节只有上海的实习给我打电话了，广州的没理我，上海又太远 腾讯一面： 安全开发的问题（简历中有涉及安全开发的项目） http协议和https加密流程 SSRF原理及防御措施 随便讲一个CVE TCP握手过程 nmap扫描原理 腾讯二面： javascript原型链污染原理 docker安全问题 云服务器可能存在的...