蘑菇街

介绍一个自己提交乌云或补天的漏洞（我提交的都比较 low 啊。。。好尴尬）
CSRF 成因及防御措施；如果不用 token 如何做防御？
SSRF 成因，如何深入利用，防御措施；
介绍常用的 Python 的库；
使用过哪些不太常见的python内置库
介绍一下 Python 中的迭代器、生成器、装饰器
Linux 中让命令在后台运行的方法有哪些？

笔试

从一个文件中读取 100 到 200 行，并发送到一个 URL 上。（面试官没带电脑，我简单说了一下，他又问了中间可能出现哪些异常，怎么处理）

二面

二面三部分

综合性问题
- 你大学做过最有成就感的事情是什么
- 问我们专业（信息安全和法学双学位）感觉像是你们专业设立的意义是什么
技术性问题
- 说到算法，他问了快速排序
- 说到C++，他问了cpp的并发（CPP是如何解决多线程竞争资源的
- 说到恶意代码，他问了：你对逆向有什么理解
- 我说了项目（类似入侵检测系统），他说
  - 你们的威胁情报肯定不够新..怎么办
  - 你们的数据量太小了怎么办
  - 如何处理误报
提问

随便问吧--回答的还是很认真的

And--蘑菇街会约面试时间，而且管是小姐姐还是小哥哥说话都很温柔 +加分

-----其他的都忘了，大概半小时 And 半小时以后收到了邮件 not pass