@牛客社区助手002号 你是本年度我关注最多的人，hi 牛客社区助手002号，你是本年度我关注最多的人，愿你万事皆有期待！

Offer选择问题。😫😫😫1，国企，税前15-20w，广州***，公积金12%，有幼儿园。医院，没有住房，5年后可签无固定劳动合同。2，私企，28-33w，公积金5%？听说。深圳，深某服。估计加班比较猛。 #求建议#

我有一个安全厂商（挺大的）实习经历，没留下是因为得明年6月才能转正，所以我直接跑路了，经常面试问我，为什么不留下来，我回答过流程中，然后他们会问，如果我们和XX一起给你发，你会去哪个。每次我都想不出什么合适的理由，难道非要我承认自己没offer吗。。

投实习一投一个准，基本没啥问题，秋招就凉到现在，到底是哪儿有问题呢。😪

技术类： 1，自我介绍 2，根据简历逐步问技术，问工具的具体使用 3，SQL注入漏洞，类型，可以造成什么危害 MSSQL与Oracle     SQL注入写入Shell的具体命令 4，XSS，存储型怎么利用，有哪些危害，除了钓鱼 带外COKIES的时候，遇到WAF怎们 5，AWVS登录扫描怎么操作，SQLMAP怎么用，有那几个级别，分别有什么区别，参数 SQLMAP如何扫数据包，本地读文件，指定参数，这些的具体命令 6，如何绕过WAF 7，如何入侵快手 ...

2021年09月15日19:33分，电话面。 1，自我介绍 2，常见的Web安全漏洞 3，说出三个中间件，中间件漏洞 说了Nginx、Tomcat，然后卡壳了，最后面试官提示window，说了个IIS不知道对不对。 然后中间件漏洞，说了个Apache的 struct2漏洞，面试官问原理，我又卡了。 4，XXE漏洞，危害 5，CSRF与SSRF的区别，危害 回答说了共同点是盗用受害者身份，但是一个是对外网的操作，一个是内网的操作。 6，拿到了SQL注入，如何最终拿到Shell，需要什么条件，做哪些操作。 6当时回答：如果...

背景：22届二本双非非全日制研究生（XDM是不是看到这个就开始头大了，） 专业方向：本科-自动化、研究生-信息安全 投递 提前批次岗位，8月12号投递。 一面8月21号 8月20号接到一面通知，提前批无需笔试。 选择预约时间的时候，我选在了早上，因为我觉得早上面试官状态会比较好，加上自己也觉得早点结束好，不然一整天心里都太难受了。 面试时候应该是9点45分，面试官稍微提前了几分钟上线，于是开始面试，做了一个简单的自我介绍，简单说了下自己的学习情况，实习经历，护网值守，面试官问了第一个之前问过的问题： ...

已收到邮件终面了，不过我是2022届的非全定向，不知道这最后一步怎样。