我面试的是小米安全攻防工程师，一面面试官特别友好，会围绕着你的简历或者你的博客内容来进行展开探讨，过程特别愉快。二面的面试官全程冷脸，问了好多都不知道的问题 （我都怀疑我是社招），像http走私，如何在sql注入下得到管理员权限的数据库（这两个我都不知道），然后还要求现场手撕正则表达式的代码和进行手工时间延时注入，聊了一下渗透过的项目。全程没问xss，csrf，ssrf之类的渗透手法。肯定凉凉，但也还是学到了不少的东西。