华泰证券笔试

也是早上被电话吵醒说是面试，头脑都是懵的答得也不是很好😭1.SQL注入的原理和解决办法2.加入SQL注入中不能用空格怎么绕过3.ssrf的原理和解决办法4.ssrf假如我的地址127.0.0.1被加入黑名单了，请问怎么绕过5.ssrf导致的后果6.xss的类型7.xss中的弹窗函数有哪些？8.了解过PHP和Java吗？答:只会PHP。那说一下PHP中命令执行的函数9.有过app和程序的经验吗？有的话怎么实现抓包的10.会使用Python吗？有用Python写过什么工具或者脚本吗？

1.背景 211电子信息工程，之前在网络安全行业，有项目开发经验，算法基础比较薄弱。想转开发，觉得华为OD比较适合。2.机考 两道中等题一道困难题：1）二叉树相关；2）MVP争夺战；3）设计一个缓存系统。1考二叉树相关，2考动态规划、回溯算法等，我因为算法吃的不够透，差不多各通过了50%用例。3主要是设计一个类，可能是我没想出来用到了什么算法，简单设计了一个，用例卡在70%。总分250左右。3.综测 按照攻略，尽量选择正向的描述，重复出现的选项尽量保持一致。4.资格面试 HR面，流程大同小异，一般都是自我介绍、对OD的看法、对加班的看法、空窗期、Base选择的原因、薪资水平等，也会聊一下简历中...

开发转算法这么难的吗，这次面一家小初创公司，被拷打麻了电话简历初筛：趁我不注意直接打电话来，我还以为是要约面呢结果开始问我技术问题，给我问的晕头转向，好歹都不深，就简单考察了不了解这个概念问完之后告诉我通过简历初筛了（我请问呢约了一面一面：34min自我介绍+代码题：求n对括号可以组成的合法字符串，比较简单项目介绍决策树种类以及区别，具体讲讲每种决策树的划分策略随机森林，bagging，boosting原理，随机森林在训练数据上有什么要求XGBoost的损失函数位置编码，具体实现细节KV-CacheAttention公式，复杂度，cross attention和self attention区别sigmod公式层归一化公式CNN，PointWise和DepthWise变分自编码器反问（我尼玛我真想问问他你们公司要招CTO吗）

一面面试官人很好，全程八股，我说错了他还会指正虚拟内存，页表，copy on write（这个没反应过来）进程和线程的区别红黑树和b+树的应用视频会议用了哪些协议io多路复用（select，poll，epoll）linux软连接和硬链接区别nat协议快排和堆排序提问:岗位具体是干什么的还有一些非技术小问题，总体感觉不错，答得很顺，但是周五才发二面（周五时我都快忘了我面过这个了，因为时间太短了）二面自我介绍后问了我一点简历项目，发现很水就没问下去了，变成八股环节中断是什么，中断上下文是什么，为什么要有进程间通信三个线程依次输出a，b，c怎么操作（锁和一个全局变量）sizeof和strlen区别c...