面试难度：字节跳动最难>外企>阿里巴巴=腾讯>其他中小厂商
面试内容：
1.主要内容还是会按照简历上的来，然后面试官按照他熟悉的方向进行深入挖掘
2.面试题目难度不小：
例如字节一面：
1.信任域
2.自动化XSS
3.redis攻击面（手写exp）
4.域信息搜集
5.域管登陆什么机器
8.IPS原理
9.WAF原理
6.CMS审计经验（他的意思是要0day）
7.src/护网经验
8.漏洞扫描器
2.另外就喜欢去问场景设计问题，例如给你一个场景，如何保证他的安全，这个非常考验业务熟悉程度。
3.如果有参加过CTF肯定会问你最难的题目。
总结：安全圈也是越来越卷了，每年有很多人涌入安全圈子，还是赶紧提升技术占坑吧。
面试内容：
1.主要内容还是会按照简历上的来，然后面试官按照他熟悉的方向进行深入挖掘
2.面试题目难度不小：
例如字节一面：
1.信任域
2.自动化XSS
3.redis攻击面（手写exp）
4.域信息搜集
5.域管登陆什么机器
8.IPS原理
9.WAF原理
6.CMS审计经验（他的意思是要0day）
7.src/护网经验
8.漏洞扫描器
2.另外就喜欢去问场景设计问题，例如给你一个场景，如何保证他的安全，这个非常考验业务熟悉程度。
3.如果有参加过CTF肯定会问你最难的题目。
总结：安全圈也是越来越卷了，每年有很多人涌入安全圈子，还是赶紧提升技术占坑吧。
