闲来无事，读研时间多，于是物色一下日常实习或者暑期实习，因为学校就在广州，所以还是想投广州或者深圳的厂家
一共投了两家，字节安全实习，腾讯安全实习
字节只有上海的实习给我打电话了，广州的没理我，上海又太远
腾讯一面：
安全开发的问题（简历中有涉及安全开发的项目）
http协议和https加密流程
SSRF原理及防御措施
随便讲一个CVE
TCP握手过程
nmap扫描原理
腾讯二面：
javascript原型链污染原理
docker安全问题
云服务器可能存在的安全问题（不是指web漏洞）
Java反序列化漏洞，shiro，commons-collections漏洞原理
XSS的安全问题，浏览器解码顺序
HR面：
随便问了问以前的实习经历
问了问个人喜好性格什么的
呃，比较简单，可能是实习生要求不高吧，主要还是学学经验。
全部评论
(13) 回帖