記金山雲滲透測試實習生面試

一面： 自我介紹：項目，比賽，實習 課程與學校；學的最好的課程，作了什麼實驗，內容都是什麼 http與https的區別，https的通訊過程，通訊過程當中經常使用的對稱密鑰算法； XSS的原理，分類，防護（後面問我挖的一個網站是什麼漏洞，檢驗我對XSS是否真的理解） cookie的一些功能和標識位； sql注入的原理，防護：轉義，黑白名單，預編譯；預編譯是在哪裏進行的，這些防護手段通常怎麼結合起來

>>阅读原文<<