美团点评二面（安全工程师）

上上周五点面了美团，问了一些基础，CSRF，SSRF的原理，防御手段；实习的经历；比赛的经历；cookie能不能跨域；什么情况下referer头会没有；http，https协议区别～

上周五去上海二面了美团，觉得还是记录下比较好。

附近有两个易园，导航定错位置了 ，迟到了几分钟也是挺尴尬的。

面试
美团经过一面是默认你基础ok的，基本没有问什么基础，偶尔跑到那上面也会立马让我收回来，主要问的都是一些比赛，实战经历以及实习经历。聊完这些面试差不多也就结束了，最后对我总结了一番，问了我一个挺有意思的问题，你觉得在这些技术中你还有什么不足的。

回来的路上想了挺多的，找实习过程中，发现安全方面的实习相比后台，算法来说还是少很多的。之前也确实想过转岗。但是转头一想，人这一生能对某一个事物有这么大激情也挺不容易的，为什么要放弃了。除非特别的痛恨编程，或者对某一领域特别的有激情，不然转行了你也会发现干一行讨厌一行，如果讨厌的是压力或者生活方式本身，单靠转行对自己影响不大。骚年加油吧，实习路漫漫，静待佳音～