携程春招三面

2.构造shell.asp;.gif这样的文件名去上传非法文件，利用的是IIS6.0版本的解析漏洞IIS 6.0 有两个单独的解析漏洞 1.目录解析 /xx.asp/xx.jpg 在网站下名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都会被IIS当作asp文件来解析并执行。 例如有个目录是abc.asp，那么/abc.asp/1.jpg会被当作asp文件来执行。 这个漏洞很难遇到： 首先，得有个网站管理员取个名字为xx.asp的文件夹；然后，你还得有往这个文件夹上传文件的权限 2.文件解析 11.asp;.jpg 在IIS6.0下，分号后面的内容不被解析，也就是说11.asp;.jpg会被服务器当做11.asp执行 所以如果禁止上传asp文件时，可以上传一个11.asp;.jpg 文件 同样，利用前面的文件，开始上传7.ssrf漏洞用来探测服务器内网端口的协议是ftp10.ARP欺骗是针对以太网地址解析协议（ARP）的一种攻击技术，其实质是提供虚拟的MAC与IP地址的组合ARP欺骗是针对以太网地址解析协议的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问则会PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不同。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可以让网络上特定计算机或所有计算机无法正常连线。25.启动数据库的账号一般是高权限账号，使用数据库执行系统命令即相当于使用高权限账号执行系统命令，因此数据库提权也属于权限继承类提权。数据库提权可以看作是一种权限继承型提权。通常，数据库的启动账号拥有较高的权限，不仅在数据库内部拥有全权限，还可以执行系统级的操作（例如，通过数据库执行系统命令）。这种权限继承方式使得如果攻击者能够获得数据库的高权限账号，便能借此提权执行系统命令，进一步威胁整个系统的安全。

时长30mins 当场过实习项目中遇到的挑战在浏览器多个 tab 的通信方式如果让你设计一个俄罗斯方块游戏，你会怎么设计如何让这个俄罗斯方块游戏在体验上更好为什么选择了前端剩下的6面和7面主要都是围绕实习展开，没啥好写的6面中的八股：CSS position 有哪些？CSS 实现左右布局，有哪些方法？JS 有哪些方法可以获取服务端数据？

数开 1.spark SQL执行过程2.DAG图怎么划分，RDD是什么3.宽窄依赖怎么划分，哪些算子会生成宽依赖，哪些算子会生成窄依赖4.宽依赖partition怎么处理，怎么去减少shuffle5. spark相对于MapReduce的优势6.spark内存爆了，怎么定位是否出现这个问题，问题出现在哪7.具体看哪个指标才能知道是否是内存爆了，内存溢出会带来什么问题8.spark和flink做实时有什么区别9.水位线什么概念10.窗口关闭只能根据水位线来实现吗11.flink分哪几种窗口.实习项目拷打1.实习主要工作是什么2.数仓是指针对某一个业务做的数仓吗3.业务指标主要包括什么指标，做这个指标的目的是看什么，指标是怎么算的4.数据质控规则，具体规则是指什么5.数据校验规则是怎么做的6.数据质量达标率是怎么算的，口径手撕SQL：每个被举报视频品类中举报数量最高的5个视频反问

1、为什么机械选择做硬件？2、会画6层板？用什么软件？六层板怎么分配的？板厚是多少？3、电源怎么布置的？走线宽度是多少？4、485有几根线？分别什么作用。5、电源是怎么分配的？dcdc -> ldo，为什么前级不也采用ldo而要先用dcdc？6、画一下buck和boost，讲述原理7、FPGA用过吗？8、spi有几根线？片选是什么作用？时钟频率是多少？9、信号完整性是怎么回事？差分线和单端线的阻抗？10、反问环节