绿盟科技

1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？

共经历了2轮面试， 一面（人事）二面（总监）

技术服务一面第一轮技术面，详细问做过的课题，会问到实验过程中遇到的问题等细节，还有觉得做研发工作需要具备哪些素质，导师会怎么评价你这些，大概半小时，直接给了当天的二面。二面第二轮综合面，主要考察抗压能力，遇到问题会怎么处理，为什么想留下来等，一定要准备好体现自己有很强的抗压能力的例子。还有简历上写的东西都要熟悉，有话可讲，好多会被问到。第二轮聊了一个小时左右，问的挺多，虽然没过但是感觉挺有收获，可以再好好回顾一下以应对后续面试。

第一轮技术面，两个面试官态度非常和善。详细问简历上的项目（毕设等），问其中的优缺点以及实现过程。然后针对简历上所提到的技术方方面面都提出了问题。还是自己太菜了准备不足，感觉没戏，其实本身问题难度不大，科班好好准备应该都没问题。

一面 主要问是否在大学课程中学习过云服务的知识 类似云储存，云计算，以及是否有分布式开发的经验。对不起 不懂， 是我太菜了DNS是怎么运作的，缓存的机制是什么，因为我开发过一个mini的dns server，但只能应对IPV4和IPV6的信息传输，当面试官谈及到高并发问题如何解决时，我又凉了在数据泄露时如何应对客户关系

热设计工程师一共两轮，都是一对一面试第一轮是技术面，主考官应该是相关部门的主管，对项目问的会非常详细，深入挖掘项目的创新性还会问这个项目到底有什么意义，就一直问的非常细致，然后就是结合简历中的一些其他内容进行提问第二轮是综合面，主要是以聊天的形式，考察性格方面，其中也问了期望薪资，工作地点之类的

介绍自己，介绍