一伤塌、前言
目前研究生二年級(jí)，因?yàn)橹袄蠋熞恢辈环旁钡侥旰蟛潘煽诿看希虼碎_(kāi)始的比較晚，但是還好基本想投的都投了
二齿风、感想
大公司的實(shí)習(xí)并不會(huì)很難药薯，面試官也都不錯(cuò)【劝撸基礎(chǔ)知識(shí)比較重要童本，另外對(duì)要投的部門(mén)一定要事先了解一下，對(duì)面試很有幫助脸候。
三穷娱、騰訊面試（MIG）
簡(jiǎn)歷投遞 3月26日
由于騰訊春招開(kāi)始的比較晚，所以年后先在360實(shí)習(xí)运沦，然后投的簡(jiǎn)歷泵额。開(kāi)始找的一個(gè)玄武實(shí)驗(yàn)室的朋友，內(nèi)推云鼎實(shí)驗(yàn)室携添，但是由于弄錯(cuò)了云鼎的事業(yè)部嫁盲，投簡(jiǎn)歷時(shí)填成了MIG，于是變成了MIG的面試官來(lái)面我烈掠。不算hr面一共面了兩面羞秤。
一面 3月26日
當(dāng)天下午就給我打電話了缸托，不過(guò)正在上班，就改到了晚上8點(diǎn)瘾蛋，問(wèn)了下面幾個(gè)問(wèn)題：
- 簡(jiǎn)單介紹一下自己
- 說(shuō)一下web漏洞的原理
- 說(shuō)一下簡(jiǎn)歷上的項(xiàng)目
- 說(shuō)一下SRC漏洞挖掘的經(jīng)驗(yàn)俐镐，有沒(méi)有比較有意思的洞
- 在360做什么工作
- 做掃描器有什么思路
- 你有沒(méi)有什么問(wèn)題要問(wèn)我的
覺(jué)得問(wèn)的都很基礎(chǔ)，基本都是我在說(shuō)哺哼，可能是由于我每個(gè)問(wèn)題都談的比較深吧佩抹，然后面試官說(shuō)很滿意，本來(lái)準(zhǔn)備還問(wèn)幾個(gè)問(wèn)題的又不準(zhǔn)備問(wèn)了幸斥。
然后我問(wèn)了下面試官在哪個(gè)部門(mén)匹摇，說(shuō)是騰訊電腦管家，然后就是隨便扯了一點(diǎn)日常甲葬。
二面 3月28日：
- 簡(jiǎn)單介紹一下自己
- 說(shuō)一下在360的工作
- 用機(jī)器學(xué)習(xí)做了哪些實(shí)踐廊勃，如何選擇算法的
- 介紹一下CTF比賽
- CTF和SRC漏洞挖掘有什么區(qū)別
- 介紹一下自己比較滿意的項(xiàng)目
- 還有沒(méi)有其它方面比較擅長(zhǎng)的
由于我在簡(jiǎn)歷中寫(xiě)了對(duì)機(jī)器學(xué)習(xí)的一些了解，所以相比一面经窖，二面就多問(wèn)了一些機(jī)器學(xué)習(xí)的東西坡垫，我說(shuō)了一下在360用nlp做黑詞識(shí)別的一些思路，參加騰訊社交廣告算法大賽的經(jīng)驗(yàn)画侣，用的什么算法冰悠，抽取的什么特征。同樣感覺(jué)基本都是自己在說(shuō)配乱。溉卓。。
然后二面完去吃了個(gè)飯搬泥，回來(lái)看就已經(jīng)到了HR面了桑寨。
同一天云鼎實(shí)驗(yàn)室還面了一下，說(shuō)是如果MIG沒(méi)過(guò)的話就繼續(xù)二面忿檩，過(guò)了就不搶人了尉尾。填錯(cuò)了事業(yè)部好坑=。=
HR面 4月2日：
HR打了兩次電話都沒(méi)有接到燥透，然后星期一打了第三次我才接到沙咏，大概就是讓我自我介紹了一下，問(wèn)了一下發(fā)展規(guī)劃班套，意向城市肢藐，然后就是等offer了。
4月8日：
接收到offer
總結(jié)
感覺(jué)問(wèn)題都比較基礎(chǔ)孽尽，畢竟是實(shí)習(xí)窖壕，然后面試前一定要復(fù)習(xí)一下簡(jiǎn)歷上的東西，對(duì)自己做過(guò)的項(xiàng)目要有很深的理解杉女。
四瞻讽、阿里巴巴面試（集團(tuán)安全部）
簡(jiǎn)歷投遞 2月27日
找的菜鳥(niǎo)的學(xué)弟內(nèi)推，不過(guò)學(xué)弟說(shuō)菜鳥(niǎo)安全部還比較弱不適合實(shí)習(xí)熏挎，于是給推到了集團(tuán)安全部速勇。
一面 3月19日
阿里的效率真的有問(wèn)題，投了簡(jiǎn)歷之后大概過(guò)了一個(gè)月才一面
- 介紹一下自己
- 說(shuō)一下對(duì)安全這個(gè)行業(yè)的看法
- 介紹一下做過(guò)的項(xiàng)目
- 怎么做掃描器坎拐，說(shuō)一下思路
一面面試官很nice烦磁，還提醒我二面可能問(wèn)到算法得東西。
二面 3月29日
- 介紹一下自己
- 除了waf哼勇，還有什么好的防御web攻擊的方案
- 用過(guò)哪些headless瀏覽器（說(shuō)是Chrome headless和phantomjs已經(jīng)out了）
- 對(duì)docker底層了解嗎
- left join, join, outer join等等的區(qū)別
- 302跳轉(zhuǎn)和301跳轉(zhuǎn)的區(qū)別
- 對(duì)于越權(quán)的防御都伪，除了限制權(quán)限還有什么方法
- SVM如何選擇核函數(shù)，如何調(diào)參
- 企業(yè)風(fēng)控怎么做
三面 4月4日
- 介紹一下自己
- 介紹一下自己的項(xiàng)目
- 不太記得了
支付寶的交叉面积担，問(wèn)的比較簡(jiǎn)單陨晶，不過(guò)不太記得了
4月9日
預(yù)約HR面，然后由于已經(jīng)決定去鵝廠了帝璧，就直接拒絕了先誉。。的烁。
