绿盟科技

1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？

电话面，面试我的人很忙，都是在中午和傍晚打电话来的，第一次打来我有事，第二次打来我没听见，第三次才面上，可能也是有一部分这个原因所以没上吧。问题就普普通通宝洁八大问里面几个，不过我也没有好好准备，回答的不好。还问了我政策方面有没有了解，其实我并不了解，所以就尴尬了。

1. 招聘网上薪资待遇故意写得虚高，先把人忽悠过去面试，大概是要完成人事约面试的考核数量，很浪费面试者的时间； 2. 面试官喜欢打听前公司的情况以及管理方式等； 3. 公司承诺说第二天会给信息约第二次面试但实际上失信了，并没有联系。遇到这样说辞的不用抱太大希望了。（亚马逊客服岗位）

上午9点之前签到，然后等待分组，进行第一轮面试--群面。先是每人简单做个自我介绍，然后5分钟阅读材料，40分钟讨论，10分钟做准备汇报成果。有两个面试官在场，是两个年轻的hr小姐姐。我们当天有五十个人到场吧，我们那组6个人，小伙伴们表现得都特别棒，大家全程都在积极地参与讨论，非常peace.

一面 1.自我介绍、科研介绍、项目介绍、实习介绍2.实习内容涉及了redis，问了redis的数据类型，sortedset一般用于什么情况 排行榜取topK 3.redis为什么不可靠，怎么变得可靠  1）异步主从复制，没复制完master宕机  2）脑裂，master脱离连接范围，哨兵选举新的mastere，client没来得及切换继续发送到旧master，数据丢失 这里面试官还提示了并发场景，但是我只知道redis单线程上面两种情况数据丢失，有大佬解答一下吗4.实习内容涉及了MQ，问了几种MQ的对比5.事务是干什么的，事务特性，事务隔离级别，mysql默认级别，为什么是RR  1）作用：保证数据的一致性和完整性  2）特性：ACID（原子性，隔离性，持久性，一致性） 3）隔离级别：读取未提交，读取已提交，可重复读，可串行化  4）默认级别：可重复读  5）原因：当时答了在一致性和性能之间做平衡，但是后来详细看到如下解释： 低版本的MYSQL,使用RC+STATEMENT组合会导致主从不一致（1.5之前binlog只有statement格式，按照commit时间顺序保存，先插入后删除，master时先删除后插入）， 但在RR级别下binlog任何格式都不会造成主从不一致，现在已经修复了问题，但沿用了老的设定 binlog不同模式： statement：每修改一条会修改数据的sql都记录在binlog 一致性问题  Row：不记录sql语句上下文相关信息，仅保存哪条记录被修改 一条update执行多次，多条数据  Mixedlevel:是以上两种level的混合使用，一般的语句修改使用statment格式保存binlog，如一些函数，statement无法完成主从复制的操作，则采用row格式保存binlog6.CAS原理，如果比较不相等会怎么样，自旋锁为什么要不断重试，CAS性能什么时候比锁差  1）原理： CAS是比较值，如果值相等则变换，不相等只返回当前值，多线程下会自旋竞争  2）这个我也不大会，感觉是因为用到CAS自旋，默认是乐观情况，几乎不存在竞争，不断重试等待保持者释放锁就立刻竞争？ 3）单核CPU？7. linux命令，看进程id，端口状态  1) 进程id：ps -ef  2) 具体端口状态： netstat -anp |grep 端口号8. 数据库，mysql索引，插入数据索引维护，最坏会发生什么  1) B+树 blabla  2）整个树进行一个平衡的调整9.四次挥手，close_wait和time_wait是什么，如果出现大量time_wait会是什么原因 1）四次挥手 blabla 2）close_wait 服务端还有消息没法送完时候 3) time_wait 客户端 最后的ACK发送完等待2MSL时间，如果丢失重发时间2MSL,上一次链接的消息完全消失  4) 出现大量time_wait： 在 高并发短连接 的TCP服务器上，当服务器处理完请求后立刻主动正常关闭连接。这个场景下会出现大量socket处于TIME_WAIT状态。如果客户端的并发量持续很高，此时部分客户端就会显示连接不上。 具体一点，短连接表示“业务处理+传输数据的时间 远远小于 TIMEWAIT超时的时间”的连接。比如取一个web页面，1秒钟的http短连接处理完业务，在关闭连接之后，这个业务用过的端口会停留在TIMEWAIT状态几分钟，而这几分钟，其他HTTP请求来临的时候是无法占用此端口的。这样大量端口占用造成严重的资源浪费 至于如何处理的话，” 打开系统的TIMEWAIT重用和快速回收“ 10.反问

环境很不错，公司占据一整层楼，公司人很多，年轻化的公司。面试官态度很好。第一轮面试：一开始是人事面试，问了一些基本问题，介绍了公司情况。结束之后是部门面试，英文面试，也是基本问题，自我介绍，做过成功的事情，针对简历上的一些提问。 第二轮面试：好像是经理之类的来面试，等了一会， 就问了几个问题，时间很短。我觉得有点不熟悉候选人， 一开始还搞错了我面试的职位。问题例如你觉得这个职位需要什么能力，为什么觉得自己可以胜任，还有一些关于过去工作的问题。 第三轮面试：视频面试，应该是和新东方总部的人事面试。问题不太记得了，但是应该发挥的不太好，最后没有通过。

只有一轮面试，即商标部经理面试。语言为中英文，先是中文交谈然后是英文。具体问题有：对商标代理有什么了解或者经验、为什么选择这个职业、英语水平如何简单自我介绍一下，用英语回答了几个问题，但是和商标代理关联不大，主要是个人职业发展规划相关的。我的专业不是英语，也不是法律，按理说是没有优势的，但好在先前在一家业内比较领先的代理机构做过时限管理，所以有助于面试公司的流程改进。