绿盟科技秋招 终面

你认为网络空间安全都包括哪些方面？反弹shell,反弹shell不出网怎么办shiro550  shiro721 ？python用过哪些脚本sqlmap 怎么取shell根据备案信息你怎么查找他的资产红蓝对抗，红队渗透思路，蓝队方面怎么看误报3389是什么协议，利用方式？csrf,ssrf常和什么漏洞配合前端验证码爆破利用问题，绕过？小程序数据包加密/app数据包加密/怎么调试小程序数据包加密怎么调试小程序或者app一抓包就断联怎么回事？中挖矿病毒怎么办，排查思路？内存马，webshell有什么区别，怎么检测？黄金白银票据，域控渗透log4j原理利用方式查看近期修改的文件命令/进程端口号？xss有关职业规划，还有一些就是谈谈与如何客户交流的一些问题等等被拷打了三十多分钟，感觉G了

📍面试公司：同程旅行🕐面试时间：9.15投递->10.17一面💻面试岗位：测试开发❓面试问题：时长25min左右，说话声音温柔的女面试官1.自我介绍2.介绍实习3.AI用例生成方面仔细说一下4.AI自动化测试项目详细说一下，项目聊的比较久，一直针对项目展开提问（反问阶段了解到组内现在在搞这个，所以聊得比较多）5.编程语言了解哪些6.文件上传、图片上传，要求不超过5MB，有哪些测试点，设计测试用例7.图片上传成功了，但是不见了，查看不了，从哪些角度进行排查8.反问业务组内也在实现AI提效测试学习建议，业务测试方向（这里面试官还说看你比较符合结果两周了也没消息，可能挂了）反馈时间面试感...

时间：30min岗位：研发感觉在对着题目读！问题：1.自我介绍2.String、StringBuilder、StringBuffer？3.==和equals的区别4.线程池的核心参数，以及如何设置参数保证不出现oom？5.HashMap的原理？6.堆与栈的区别？7.垃圾回收算法？8.反射的应用？存在问题？9.TCP三次握手与四次挥手？10.SYN洪泛攻击？如何检测与解决洪泛攻击？11.传输层与应用层的主要协议有哪些？12.Linux查看网络连接状态的命令，以及常用的参数？13.使用过TCP dump吗？14.设计验证码耐用以及黑名单统一管理的防护设计？15.会首选绿盟吗？16.看你实习是测开，如果是测开你会选择吗？（都挂了，还问我）17.反问

先来唠唠今天来和大家唠唠组织的一位朋友前几天在字节跳动一面的魔幻经历。面试一开始，面试官很客气地说：“先做个自我介绍吧。”她心想：“常规环节，稳了！”于是开始滔滔不绝地介绍自己的项目、技术栈、实习经历…… 结果说到一半，面试官突然打断她：“同学，你用了快5分钟了，后面还有不少问题，我们加快一下进度。”她以为字节的自我介绍是卡秒表的。后来复盘才意识到，她自己确实把“简洁版”自我介绍讲成了“故事会”，结果直接导致后面技术问题的难度被拉满……面试官的问题一个比一个硬核：从GC三色标记问到树结构的子集判断算法，从JWT中间件实现聊到长连接的负载均衡…… 全程高能，头皮发麻。今天我就把这场面的经验教训和...