golderIT的博客

原创 实习面经-安全

实习面经（安全工程师、渗透测试） 哔哩哔哩（上海）4.17投 4.21面： 一面30多分钟，二面40分钟 太久远记不太清了大概是中规中矩，举个挖到的洞，OWASP TOP 10漏洞的见解，代码原理，防护手段，协议具体交互流程。二面结束没多久就给了回信offer。 涂鸦智能（杭州）4.26投 4.27面： 技术面30多分钟 在一般水平上加了不少包含SQL注入防护预编译什么情况还有一定风险，同源策略下CORS和json劫持，攻击防御手段，Java反序列化理解、代码审计以及流行框架下存在的漏洞复现。虽然过程很愉快