发面经攒人品~
自我介绍
1 计网/安全:介绍一下你知道的攻击手段(sql注入,xss,csrf,ssrf,文件上传,命令执行...)
2 计网/安全:怎么防止cookie被其他网站读取(浏览器同源策略)
3 数据库:mysql事务、ACID、隔离级别,另外问了一点数据库语法
4 操作系统:进程、线程,它们分别是怎么通信的
5 分布式:CAP、为什么只能满足两个,知不知道BASE
6 设计模式
手撕(忘了,反正两道经典字节题库的题
项目介绍
问我开发项目所用到的技术栈有哪些
mysql中的隔离级别有哪些(出的场景题,判断一个场景下用哪个隔离级别合适)
mysql中的锁的实现方式
问我一次护网经历,问你是怎么发现攻击行为的
还有一些项目拷打,问到有一些不会的我就直接说没听过,面试官是个佬,说从事安全开发20年了,问了很多对项目和技术的理解问题,持续了40分钟
手撕 添加符号使得一个字符串的计算值为一个target
一二两面都是第二天下午约的下一面
#字节##飞书#