分享我的最短命职场经历：入职半天，提桶跑路

舍友A刚来公司没女朋友的时候，舍友B给A推了一个游戏认识的女生，A当天晚上就给她打电话，女生接了。聊了一会挂电话之后，A说第二天直接打视频，结果第二天打视频人家女生没接，直接就把女生删了，说“她不回我信息，没办法，只能删了，只能我不回信息”

得物后端一面（面经分享）1. JVM的架构，具体阐述一下各个部分的功能？2. Zset的底层如何实现？3. Mysql隔离机制有哪些？怎么实现的？可串行化是怎么避免的三个事务问题？4. Spring源码看过吗？Spring的三级缓存知道吗？5. 抛开Spring，讲讲反射和动态代理？那三种代理模式怎么实现的？6. 讲讲线程池？为什么用线程池？7. 集合里面的arraylist和linkedlist的区别是什么？有何优缺点？8. 介绍一下计网里面的tcp和udp协议 9. 介绍一下http和https的区别？为什么https安全？10. Mysql有很大的数据量怎么办？怎么分表分库？11. Re...

2.构造shell.asp;.gif这样的文件名去上传非法文件，利用的是IIS6.0版本的解析漏洞IIS 6.0 有两个单独的解析漏洞 1.目录解析 /xx.asp/xx.jpg 在网站下名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都会被IIS当作asp文件来解析并执行。 例如有个目录是abc.asp，那么/abc.asp/1.jpg会被当作asp文件来执行。 这个漏洞很难遇到： 首先，得有个网站管理员取个名字为xx.asp的文件夹；然后，你还得有往这个文件夹上传文件的权限 2.文件解析 11.asp;.jpg 在IIS6.0下，分号后面的内容不被解析，也就是说11.asp;.jpg会被服务器当做11.asp执行 所以如果禁止上传asp文件时，可以上传一个11.asp;.jpg 文件 同样，利用前面的文件，开始上传7.ssrf漏洞用来探测服务器内网端口的协议是ftp10.ARP欺骗是针对以太网地址解析协议（ARP）的一种攻击技术，其实质是提供虚拟的MAC与IP地址的组合ARP欺骗是针对以太网地址解析协议的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问则会PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不同。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可以让网络上特定计算机或所有计算机无法正常连线。25.启动数据库的账号一般是高权限账号，使用数据库执行系统命令即相当于使用高权限账号执行系统命令，因此数据库提权也属于权限继承类提权。数据库提权可以看作是一种权限继承型提权。通常，数据库的启动账号拥有较高的权限，不仅在数据库内部拥有全权限，还可以执行系统级的操作（例如，通过数据库执行系统命令）。这种权限继承方式使得如果攻击者能够获得数据库的高权限账号，便能借此提权执行系统命令，进一步威胁整个系统的安全。

我是双非本科智能制造，应届毕业进了华为，云计算下的某做ai的解决方案，也就是SA，现在工作三个月，我是整个大部门里最年轻的存在，而且无论就算比我年长十岁左右的导师，还是应届一起进入部门的清一色强势985硕士。当我分享这个消息之后，周围许多朋友替我开心，但是其实不然，我内心里反而是压力和自卑，华为内部的狼性文化告诉我脱下应届生保护罩的我迟早也会和这些强大的硕博进行竞争，虽然学历不是全部，但是很大程度上说明他们的优秀。而网上对此清一色评价就是“缅北云”“扁平化管理”“35岁退休”“时薪不如打螺丝”等等一系列的消息还没入职就已经让一众华为应届生诚惶诚恐。刚入职neo和其他培训，小伙伴天天看心声（内部...