绿盟科技

这家公司是做保险服务平台的，因此对安全方面的技术考的会比较多：

一面（总监技术面） 大约1.5小时感觉只是走了个过场。大约几分钟问了些基本情况，前几家公司工作的情况，离职原因，薪资情况。大约十几分钟

我原来是Java岗，现在转go，面试分三轮，前两轮技术，最后一轮主管和hr面一面：先大概讲下项目，然后就是撸几道算法题，算法题不难，对应力扣牛客的简单题型吧我觉得，但最好还是有练过，不然在有限时间内还是不好写出来，毕竟还是面试官看着你写的。二面：也大概说一下项目，然后稍微了问一些八股，提了一个业务需求，写算法实现，相当于也是一道简单或中等的算法题吧三面：聊自己工作遇到的问题，怎么解决的，职业规划，聊薪资待遇之类的技术面注重数据结构和算法，八股问得比较少，即使问到答不上来的技术，面试官也会引导你说出自己的实现思路，只要说出自己的想法就好。所以尽量还是要有点撸算法的经验

1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？

时间有一些久了，只能回忆起一些大概。技术面试总共是2~3轮视频面试（我在第三轮时闯关失败，当时本以为胜券在握，最后还是大意了）。七牛云面试官面试时，既考察基础知识和能力，也注重实战经验，尤其关注存储方面的技术，比如MySql索引，Redis应用以及主从数据同步等方面。第一轮面试时，面试官了解到我有C++的背景，在考察Golang的同时也问了些C++的问题。后来他问了一个并发分布式事务的数据一致性问题，把我难住了，问的是并发对一个MySql数据库字段进行自增时，如何确保数据自增成功。我回答说，用事务可以保证。他又问如果在最后commit的时候发生了超时（比如因为网络问题，Server端没有正常返回），这时候如何确保数据一致性。因为分布式的经验欠缺，没能打上来。面试官比较耐心，会和你进行讨论，循循善诱。当然，面试离不开现场编程，后面出了一道题目让我现场写一个可以进行并发数控制的struct简单实现，类似于ratelimit。等了几天之后，安排第二轮技术面试，仍然是先问答，然后现场编程。自己对于hash部分的基础知识有些薄弱，所以当被问到如何写一个hash函数的时候被问倒了（惭愧）。现场编程的题目是关于LRU的简单Golang实现，并且能在幸运的是，后来竟然还安排了第三面。第三位面试官很和蔼，当我问到他七牛云大概有多少代码量的时候，他热心的帮我大概统计了下。面试官当时问倒我的问题是，描述下用redis给MySQL提供缓存功能应该如何实现，并且如何保证数据一致性的问题。我完全答错了，事后想想对于自己不确定的方面，面试时还是要仔细斟酌再回答，不能想当然。总体来说，还是非常好的一次面试体验，给七牛云赞一个。

技术面试大约分三轮，第一轮： 直属领导面试，人很不错，没有架子，问实际项目开发过程，线程相关。整体注重于项目的实际开发。第二轮： 大概是CTO面试，也以实际项目开发为主，不过会难一些。第三轮：由老板面试，大概就问一些目标呀，规划呀之类的。

面试官有些年轻，对技术的理解不太深入，拿着我的简历有些无从下手的感觉。问的问题也不多，自我介绍没有说完就被打断，指着我说“你都不是干互联网的。”本人过往履历是做iaas，主要语言是Golang，何以见得不是互联网？难道互联网只有电商和音视频？问的问题也略微浅显，问我用过redis么，问我etcd，但都问了个表面，不会寻求深度。如果不是为了刷KPI，就是他自己也不懂。笔试题让我写订单逻辑，题目说是写清楚从路由到数据库处理（我还是第一次见到这种题），但按要求写出来了。结果面试官上来就说我写的不对，他要的仅仅是订单处理逻辑，而不是整体流程，真是一头雾水，题目是这么写的？另外，没做过订单业务的怎么知道订单的处理逻辑？反问阶段，我问他们的业务中台如何做大规模的API治理，面试官太年轻认为restful API不存在规模过大无从下手的可能，并自曝说当前业务仅两百个API……总结一下：aftership是一个非常专注业务的公司，或许是我运气不好遇上一个技术不太好的面试官，但从另一个角度也体现了这家公司对待技术的态度。诚然，技术是为业务服务，但也不可忽视技术的深度。