广告:华为OD内推,安全防护,安全运维,安全运营,欢迎了解~ 个人背景:末流985本科,网络安全专业,考研错过了秋招,春招准备也很仓促,没刷太多算法题,安全经验也不太多,完全靠运气才找到的工作。主要面试了字节、华为、贝壳、Shein、理想汽车这几家。 字节跳动:安全开发工程师(ES部门) 字节一面(2022.02.23,50min) 自我介绍 你知道哪些web漏洞的原理吗?(sql注入、XSS) XSS一般有哪些标签容易注入?如果你是一个网站管理者,如何预防XSS? 上网遇到过网站被劫持的情况吗? 你知道哪些协议,以及这些协议都有什么...