最近更新时间:2024-03-29 04:00:00

全部面经801

精选
|
最新
看准14913
面试了职位:网络安全 - 北京
感觉靠谱
面试:网络安全。感觉就还好吧,难度还是很高的,希望能通过。
绿盟科技:25钟1、自我介绍2、sql注入攻击是什么3、应用有漏洞,无法修复和停用,你怎么办?4、php反序列化漏洞的原理5、你了解的常见的数据库的端口号是多少。6、加密算法有了解吗?7、bp加密用什么模块8、说几个业务逻辑漏洞
1轮面试:视频面试
面试感受:一般;面试难度:非常困难;面试来源:校园招聘
2022-09-22 发布
匿名用户
面试了职位:网络安全 - 北京
确定通过
面试绿盟科技安全工程师
211硕士,面试岗位,北京绿盟华北产品交付部安全工程师。首先感谢学姐给的内部推荐,一共经历两轮面试,都是电话面试,一轮技术面,依据简历对有关网络基础知识考察和网络安全技术考察,题目:1.BGP的路由属于有哪些?2.SQL注入产生的原因?3.XSS的分类?4.XSS产生的原因? 第二面是HR面试,由于第一面面试官反映较好,所以HR面试仅仅只是闲聊。本来说安排第三轮面试,后面回复说无需安排第三轮面试。等了接近一个月就收到offer了。工资就同行业来说较为少,但是好在上班时间较为轻松,每周五天上午9点到下午5点,具体是否需要加班需上班后才能确认。就学姐透露内部非常完善的学习资料可以学习,因此对于我个人而言,可以有充足的时间进行锻炼和学习。
1轮面试:电话面试
面试感受:很好;面试难度:普通难度
2 年前 发布
3
安全工程师
面试了职位:渗透测试 - 北京
感觉靠谱
面试:渗透测试。感觉很正规,有一定难度,对结果有把握。
一面: 1:自我介绍2:介绍sql注入原理、XEE原理、请求走私原理及修复方案3:介绍文件上传漏洞原理及waf绕过方法4:云waf是什么,如何进行绕过,CDN是什么,绕过方法有哪些5:  JSONP劫持是什么、防御方法是什么6:反序列化是什么原理、各个语言的反序列化函数、使用过ysoserial工具7:xss的防护方法有哪些,要是有了httponly是不是不能xss绕过了呢8:印象最深的一次渗透项目是什么9:印象最深的CVE漏洞是什么10:印象最深的漏洞什么11:拿到一个站点,如何进行渗透问了这些问题之后,然后问我有什么问题,大概聊了快40min之后,过了一天让我准备第二次面试1:问到简历上的东西,做过的渗透项目主要负责什么内容2:有没有做过内网渗透,具体项目讲述一下3:做过代码审计么,具体审计步骤、有什么危险函数4:有参加过CTF比赛么,主要是什么位置,印象最深的经历是什么,最好名次是什么5:了解过容器化什么步骤么,讲一下docker逃逸漏洞6:了解应急响应么,如何进行攻击溯源,列举一个对攻击溯源的例子
5轮面试:电话面试、视频面试、部门主管面试、HR面试、总监/老板面试
面试感受:很好;面试难度:有难度;面试来源:BOSS直聘
2023-04-04 发布
9391
面试了职位:Java - 北京
感觉靠谱
【Java】面经分享
一面 1.自我介绍、科研介绍、项目介绍、实习介绍2.实习内容涉及了redis,问了redis的数据类型,sortedset一般用于什么情况 排行榜取topK 3.redis为什么不可靠,怎么变得可靠  1)异步主从复制,没复制完master宕机  2)脑裂,master脱离连接范围,哨兵选举新的mastere,client没来得及切换继续发送到旧master,数据丢失 这里面试官还提示了并发场景,但是我只知道redis单线程上面两种情况数据丢失,有大佬解答一下吗4.实习内容涉及了MQ,问了几种MQ的对比5.事务是干什么的,事务特性,事务隔离级别,mysql默认级别,为什么是RR  1)作用:保证数据的一致性和完整性  2)特性:ACID(原子性,隔离性,持久性,一致性) 3)隔离级别:读取未提交,读取已提交,可重复读,可串行化  4)默认级别:可重复读  5)原因:当时答了在一致性和性能之间做平衡,但是后来详细看到如下解释: 低版本的MYSQL,使用RC+STATEMENT组合会导致主从不一致(1.5之前binlog只有statement格式,按照commit时间顺序保存,先插入后删除,master时先删除后插入), 但在RR级别下binlog任何格式都不会造成主从不一致,现在已经修复了问题,但沿用了老的设定 binlog不同模式: statement:每修改一条会修改数据的sql都记录在binlog 一致性问题  Row:不记录sql语句上下文相关信息,仅保存哪条记录被修改 一条update执行多次,多条数据  Mixedlevel:是以上两种level的混合使用,一般的语句修改使用statment格式保存binlog,如一些函数,statement无法完成主从复制的操作,则采用row格式保存binlog6.CAS原理,如果比较不相等会怎么样,自旋锁为什么要不断重试,CAS性能什么时候比锁差  1)原理: CAS是比较值,如果值相等则变换,不相等只返回当前值,多线程下会自旋竞争  2)这个我也不大会,感觉是因为用到CAS自旋,默认是乐观情况,几乎不存在竞争,不断重试等待保持者释放锁就立刻竞争? 3)单核CPU?7. linux命令,看进程id,端口状态  1) 进程id:ps -ef  2) 具体端口状态: netstat -anp |grep 端口号8. 数据库,mysql索引,插入数据索引维护,最坏会发生什么  1) B+树 blabla  2)整个树进行一个平衡的调整9.四次挥手,close_wait和time_wait是什么,如果出现大量time_wait会是什么原因 1)四次挥手 blabla 2)close_wait 服务端还有消息没法送完时候 3) time_wait 客户端 最后的ACK发送完等待2MSL时间,如果丢失重发时间2MSL,上一次链接的消息完全消失  4) 出现大量time_wait: 在 高并发短连接 的TCP服务器上,当服务器处理完请求后立刻主动正常关闭连接。这个场景下会出现大量socket处于TIME_WAIT状态。如果客户端的并发量持续很高,此时部分客户端就会显示连接不上。 具体一点,短连接表示“业务处理+传输数据的时间 远远小于 TIMEWAIT超时的时间”的连接。比如取一个web页面,1秒钟的http短连接处理完业务,在关闭连接之后,这个业务用过的端口会停留在TIMEWAIT状态几分钟,而这几分钟,其他HTTP请求来临的时候是无法占用此端口的。这样大量端口占用造成严重的资源浪费 至于如何处理的话,” 打开系统的TIMEWAIT重用和快速回收“ 10.反问
2轮面试:视频面试、其他
面试感受:一般;面试难度:困难;面试来源:校园招聘
2 年前 发布
匿名用户
面试了职位:Java - 北京
感觉没戏
【Java】面试分享
 一面问的比较基础(然而我连二叉树删除节点都写错了)  二面比较有意思,问的很深,感觉面试官水平很高。  挑几个印象比较深的  1、随便聊聊项目,相当于闲扯。 2、计算复杂度,求f(n)=n*f(n-1)+O(n)的通项 3、epoll的底层实现原理 4、Slab算法底层实现原理,CPU L1 Cache实现细节  5、C/C++调用规约(__stdcall 和 __cdecl),编译器对于返回地址的优化(返回地址放在哪个寄存器(╯‵□′)╯︵┻━┻)到这里我觉得已经凉了。  6、gevent底层实现原理,协程上下文切换实现。异步IO。  7、反问环节:我是不是已经GG了。面试官笑而不语。
3轮面试:视频面试、笔试、填信息表
面试感受:一般;面试难度:有难度;面试来源:校园招聘
2 年前 发布
飞云山文件柜储备干部
面试了职位:功能测试 - 北京
感觉靠谱
面试:功能测试。面试印象不是很深刻,难度会一直叠加,对结果有把握。
一、自我介绍一定要声音洪亮,自信,有层次感。我在很多自我介绍中成为boss唯一翻阅简历的童鞋,这很重要!二、形象很重要,一身正装,虽不是必须,但会有加分,特别是大国企,IT类的那些不看重这些。三、抓住每个机会,不要太局限专业,看到NB公司就投,不投永远没机会。四、能提前和HR有个小接触是非常有用的,如果不能,那么面试后一定给HR鞠个躬,回去发个感谢短信!HR也是人。五、礼节,和第四条有点重复,全场注意礼节吧,特别是开始和结束。六、你是什么性格?适合在国企还是外企?我亲身体会到了这个的重要性,我在面试国企中,基本不费力,只需稳稳的回答,HR就会很肯定,气味相投吧。但是面试外企和IT类时,总是郁郁不得志。七、宣讲会记住每个HR的姓,很有可能他就是你的面试官,如果你能叫上他的姓,那么可能有意外惊喜。八、善于改变自己,完善自己,我从口口面的紧张的不得了,到第二面之后就非常放松了,一定要学会适应!九、观察好和你同面的人,特别是无领导小组面试,他们相对较弱的话,一定从自我介绍开始就震住他们。
2轮面试:电话面试、视频面试
面试感受:一般;面试难度:困难;面试来源:BOSS直聘
2023-01-31 发布
匿名用户
面试了职位:运维工程师 - 北京
确定通过
【运维工程师】面试分享
2 年前 发布
天王星文件夹技术支持
面试了职位:C/C++ - 北京
感觉靠谱
面试:C/C++。很棒的一次面试体验,题目难度不大,基本能通过。
2023-10-05 发布
看准87420
面试了职位:数据开发 - 北京
感觉没戏
数据开发面试一般,共2轮面试
2022-08-23 发布
TRRQ
面试了职位:渗透测试 - 北京
感觉靠谱
渗透测试面试一般,共2轮面试
2022-07-25 发布
公司对比
绿盟科技

相关推荐

火星衣帽柜培训师
面试了职位:产品经理 - 北京
感觉没戏
面试:百融云创面试:产品经理。总体来说体验还行,面试内容挺简单,结果应该是没过。
问了两个问题,第一个是B和C端产品经里不同另外一个就是介绍项目,一直在讨论项目问题
1轮面试:视频面试
面试感受:一般
面试难度:普通难度
面试来源:BOSS直聘
2023-11-29 发布
李伟
面试了职位:C - 北京
确定通过
面试:中创信测科技股份有限公司面试:C。感觉很正规,难度是简单题型,确认通过。
内部推荐。用人组的组长问了项目经验,又介绍了本组具体做的工作,面试过程很简单。
1轮面试:部门主管面试
面试感受:很好
面试难度:简单
面试来源:内部推荐
2023-12-25 发布
雷昊
面试了职位:前端开发工程师 - 北京
未通过
面试:中软国际面试:前端开发工程师。总体面试感觉不错,整体难度不算高,自己准备欠妥。
3轮面试:视频面试、笔试、协作同事面试
面试感受:一般
面试难度:普通难度
面试来源:BOSS直聘
2023-12-25 发布
冒险湾电子书通信项目专员
面试了职位:Java - 北京
感觉没戏
面试:六分科技面试:Java。感觉就还好吧,难度大概中等水平,个人感觉没戏。
基础的问题,有问到算法相关
4轮面试:电话面试、HR面试、协作同事面试、部门主管面试
面试感受:一般
面试难度:有难度
面试来源:社会招聘
2023-12-06 发布
uni
面试了职位:Java - 北京
感觉靠谱
面试:北京京北方信息技术有限公司研发中心面试:Java。面试还好,难度是有的,基本能通过。
简单了解下情况,都是java,spring,数据库挺基础的
1轮面试:电话面试
面试感受:一般
面试难度:有难度
面试来源:BOSS直聘
2023-12-05 发布
饭店绿植网络销售
面试了职位:Java - 北京
确定通过
面试:中视广信面试:Java。面试过程不太舒服,面试问题倒不难,告知通过了。
不错的一家公司我觉得还尅
2轮面试:视频面试、电话面试
面试感受:不好
面试难度:简单
面试来源:内部推荐
2023-12-01 发布
冰雪之森电脑夹夹具工程师
面试了职位:员工关系 - 北京
确定通过
2023-12-22 发布
朱高宏
面试了职位:Java - 北京
确定通过
2023-12-05 发布
热带雨林冰箱媒介合作
面试了职位:测试工程师 - 北京
感觉靠谱
01-03 发布
峡谷记号笔货运代理经理
面试了职位:产品助理 - 北京
确定通过
面试:安天面试:产品助理。面试体验平平,难度尚可,收到offer了。
2023-12-26 发布