网安暑期实习

bg双非软工、三段国护实习，有项目有竞赛从10月投到现在就只有几个低价羞辱offer......已经准备投保安了，在家还稳定...

1.自我介绍。2.在实习过程中有没有遇到一些比如说你认为印象比较深刻的一些问题，最终比如说是用什么样的思路去解决的呢？3.如果导入的包来源（是from后面那个）是给起别名的，这个插件还能使用吗？4.算法：输出最大的利润以及连续的区间。5.实习拷打。6.假如说别人基于这个组件库继续去做封装，那这一块对于比如扩展扩展性这一块，你这边是怎么考虑的呢？7.Form表单组件是怎么去做校验的？8.说下React Fiber？9.在使用在构建工具的时候，有没有去做过除了配置相关的loader和plugin之外，有没有去做过一些包层面的一个优化呢？比如说我可能打包体积太大了，导致首页可能加载会比较慢，那我想进行对进行优化或者说打包时间比较慢，那这块之前有做过类似的一个实践吗？10.那之前有了解过，比如说这些打包工具底层的一些机制，有了解过吗？比如说像webpack它的一些插件，那么它是底层是怎么实现的？11.能说一下浏览器缓存策略这一块吗？12.比如说像对于一些外网安全之类的，像XSS直攻击，CSRF攻击这一类的，我们应该去怎么去避免这种安全问题?13.在实习期或在项目开发过程中，有没有去说使用一些AI的一些工具来辅助我们，比如说生成代码，或者是说辅助我们解决一些场景的一些问题？反问。

我是29届计算机类专业，准备大一分流走网安方向，目前学了一些主流的web漏洞，bp，nmap，sqlmap，dirsearch，oneforall，msf工具用过一些，看了一些cve漏洞，log4j，fastjson，shiro反序列化漏洞的原理我代码能力不怎么样，因为学的比较快，大概看了一遍php，python，c语言，能大概看得懂，但是没写过什么东西，不深入，稍微python用的多一点，写过pwn题和写过sql注入的poc目前比较迷茫，因为前面都是在学渗透，但基本挖不到洞，目前挖edu，公益的也只能用nday刷一点…因为迷茫产生了想通过实习了解行业真实情况，并且提高在实战中的能力的想法，但现实是无一人鸟我😿后期该怎么学，才能更加深入的进入网安行业，进大厂，真心求问

本人双非硕科班，28届的趁研一找实习（南京/杭州）想寒假一段练练手下学期找大一点的，目前手里一个本科的项目自己加了个智能客服（用RAG实现的）其他技术栈基本和苍穹外卖差不多，另外就还有一个烂大街的黑马点评，投出去简历基本都是拒绝，只有几十人或者一百多人的那种会给面试机会，想知道现在是再打磨打磨简历直接年后往大了找还是有实习先去着。另外有没有老哥了解黑马出的那什么寒假实训，抽奖和拼车项目，想知道这个项目怎么个流程，能不能写进简历包装成一份实习