我面试的是小米安全攻防工程师，一面面试官特别友好，会围绕着你的简历或者你的博客内容来进行展开探讨，过程特别愉快。二面的面试官全程冷脸，问了好多都不知道的问题 （我都怀疑我是社招），像http走私，如何在sql注入下得到管理员权限的数据库（这两个我都不知道），然后还要求现场手撕正则表达式的代码和进行手工时间延时注入，聊了一下渗透过的项目。全程没问xss，csrf，ssrf之类的渗透手法。肯定凉凉，但也还是学到了不少的东西。
近期热帖
近期精华帖
-
扫描二维码，关注牛客
- 意见反馈
-
下载牛客APP，随时随地刷题
- 牛客竞赛，专业的竞技算法训练平台
-
扫描二维码，进入QQ群
扫码关注“比赛自动姬”
- 公司地址：北京市朝阳区北苑路北美国际商务中心K1座一层-北京牛客科技有限公司
- 联系方式：010-60728802 投诉举报电话：010-57596212（朝阳人力社保局）
- 牛客科技© All rights reserved admin@nowcoder.com
- 京ICP备14055008号-4 增值电信业务经营许可证 营业执照 人力资源服务许可证
-
京公网安备 11010502036488号
全部评论
(4) 回帖