拼多多安全实习工程师

20min 很快全是八股，没有手撕1.盒子模型2.CSS选择器权重3.CSS定位方式4.定位实现全局居中5.CSS0.5px的线怎么实现6.js数据类型7.判断类型的方法8.深拷贝浅拷贝的方式9.宏任务 微任务10.获取dom元素原生的js方法11.vue生命周期12.diff算法key的作用13.组件通信的方式14.跨域怎么解决

十一假期一过，最后还在泡的京东也下offer了，秋招基本落下帷幕，来写一个秋招总结，技术栈是Java后端，均有面经和心得:1.首先是offer嫡长子美团，金融服务–国际支付后端，4月干到8月实习转正，总结了一套自己的方法论，也幸运的遇到了很好的mt和ld对我表示了肯定，获得了S级转正评级，喜提ssp心得分享: 美团后端暑期实习经历+S级转正心得分享 鉴于已有美团大包的情况下，秉持着不抢占过多他人机会的想法，秋招只投递了最头部的几个大厂(ATMD+京东)2.字节跳动–财经–风控引擎后端，一直在牛客刷到很多字节的面试，但自己很幸运的在一次投递历经四面一口气拿下offer，一面稍微多考察了一些八股，...

一面 投的深信服算比较晚得，10.22投的，24给的笔试，31给的面试，一面的HR非常人非常好，非常有亲和力，不止问了专业上的事还有包括学校，平常生活上的内容，基本上是穿插着来问的，不会的题会引导着你来一起回答。主要是根据简历上的内容来提问的，进行一下自我介绍，问了问关于WIFI加密的事(我简历上没写，我也不知道为什么会问我这个)，还有包括ipsec两种工作模式，还是日常的给你一个站你怎么进行渗透测试，内网怎么进行测试还有一些应急响应，比如在取证恢复之后为什么要恢复时间戳，各种绕waf,DDOS怎么防御，熟悉谁家的产品，CIA特性，osi七层最后基本就是问问学校中有没有遗憾的事，平常课余活动干啥，还有一些就是假设一些场景中，如何与公司领导同事共事，比如领导让你带领一个团队去公司应急响应或者渗透测试之类的你会怎么选；领导交代你一些事比较模糊，你怎么去解决；你觉得自己还有哪些方面需要提升等等，比较考验临场反应能力吧，看着说吧，剩下的啥时候想起来，啥时候写吧更新一下二面内容二面二面的话，没有太多技术问题，整场下来大概半个小时多，面试的这个leader也还是不错的，首先是自我介绍，成长经历，日后的打算以及成长路径，根据简历上的一些内容来提问，也还是主要延续了一面最后的那几个问题，更多关于客户服务方面的，比如你当leader后，客户就是说你们团队做的不好，主机被打穿了等等你作为领导者应该怎么办，更倾向于压力面，在这个情况下你的一个整体表现；后续如果你带领的红队出现了摸鱼，打不出洞来，你怎么去激励，使整个团队重新恢复正常状态等等，然后就是人生，理想，想去哪个城市，接着是反问阶段。总的来说，还是看你的整个临场反应和遇到困难的问题解决能力。总之，要表现出我就要去深信服不可啊。但是我感觉我回答的几个问题不是很好，没有很在点上，G

Base长沙自我介绍拷打实习拷打项目CNVD洞怎么挖的说一下进程和线程的区别有哪些C++和Java内存管理方面的区别CSRF攻击的原理，如何防范AES有几种模式，区别是什么讲讲AFL原理（模糊测试的鼻祖）无源码fuzzing应该怎么做讲讲ai开发技术，RAG，AIagent等等讲讲ai的投毒攻击，后门攻击我看你论文用了GAN，讲讲GAN模型原理…………