面试时间：2021面试职位：应用安全工程师分享时间：2021-10
- 面试经历：
- 首先是自我介绍，然后对着简历进行提问，其中包括有没有参加过实习，如果回答有，就会问到实习时的内容是什么，我当时被问了你参加了什么项目，你在项目中做了什么，是怎么做的，效果如何等。
- 面试官提的问题：
- 问了我个专业问题，列举几个你知道的安全漏洞，列举owasp top10的漏洞。问sqli的成因，怎么修复，具体会使用到哪种语言的哪些过滤函数，你实际情况碰见过吗。问了xss有哪几种，成因是什么，如果给你一个项目，你如果进行xss从后端进行防御，说一下你的具体思路。文件上传漏洞怎么产生的，如何防御，通过哪些方面防御，具体措施是什么。
有用(1) 面试感觉：一般 面试难度：难度一般 应聘途径：校园招聘
职朋职业圈 