一面（八股，30分钟）：自我介绍我问点基础和知识吧有用过反射吗？你刚刚说到了IOC，讲一下IOC是什么java数据类型有哪些？包装类了解过吗？这些数据类型都有包装类吗？你刚刚说到了装箱拆箱，为什么有这个操作？String StringBuilde和StringBuffer讲一下讲一下你常用的集合吧集合分哪些大类你知道吗？arrayList和linkedList有什么区别？hashmap和hashtable的关系？为什么线程不安全？hashmap的实现讲一下？什么时候链表转红黑树？扩容讲一下你用的是Mysql是吗？其它数据库有没有接触过？讲一下事务隔离级别吧，都有什么用？默认隔离级别是什么？如果没有MVCC会怎么样？幻读是什么？sql调优有做过吗？你刚刚说到了索引，索引分类有哪些？聚簇和非聚簇有什么区别？什么是回表？我看你项目用到了设计模式，抽象工厂了解过吗？那你讲一下项目里怎么用工厂模式的吧反问：公司的业务大概是怎么样的？（采购，我这个组涉及全线业务，基于微服务，业务量很大）如果我有幸入职公司，需要提前了解什么吗？（es我看你简历上没有写，可以了解一下）我今天面试的表现您觉得怎么样？（非常可以了）公司的研发团队一共有多少人？（我这个组有八个人）一共有几轮面试？（三轮，下一轮面试应该是项目面，终面是HR面）

岗位：前端开发一、选择题：略略略二、技术问答：0.1 + 0.2 为什么不等于0.3，并给出一些解决办法给一段代码，说存在什么问题？ XSS攻击， 如何解决，并说出其他几种安全问题，至少两个记不太清了，，，三、编程题：用html、css写一个卡片组件，会给一段要求，包括边距、颜色、阴影等树形路径，给一个树形数组，查某个属性，要输出从根结点开始到这个节点的所有路径promise相关，让你写一个调度控制器，包括阻塞一段时间执行、执行剩余任务等，类似promise.all后续：8.21 一面9.1 二面未开始

网安八股，会根据回答情况不断深入自我介绍你接触过哪些漏洞，介绍一下自己所了解的漏洞Sql注入怎么挖，用到过哪些工具MySQL提权条件，如何用SQL语句查目录有没有写权限XSS三种类型和区别文件包含通过哪个语言学的，php文件包含原理和伪协议利用，有没有了解过Java里的文件包含漏洞有没有挖过洞（渗透测试），取得了哪些成果，挖洞或者渗透使用到哪些工具驱动类的恶意软件（驱动隐藏）如何排查，隐藏进程如何排查除了绿盟的，还知道哪些开源扫描工具，有没有使用过OpenVas知道哪些路径扫描工具都是使用dirsearch进行路径探测，为什么有的人成功了，有的人失败（字典）。自己有没有收集过字典文件上传的绕过方式（白名单绕过）Java网站文件上传与php的区别，Java的部署方式，java部署的文件上传漏洞，你感觉它的成功概率大不大Java中间件的历史漏洞前后端分离的概念，前后端分离的如何进行渗透SSRF漏洞 使用到的协议 gopher具体利用方式，Java里的SSRFXXE漏洞 使用到的协议两个非技术的话题：什么时候能来实习、对加班和出差的看法整体来说体验还行，面试管也不难为你，不会的话就不继续深入问

如题 Web安全工程师方向 应答尽答其他的安全工程师or安全运营尽量回答