《奇安信》专题

投的后端，给我调剂到测试了 1.让我介绍了下项目（介绍完也不问） 2.问了下我理解的测试 3.问了下我黑白灰测试 4.bug的生命周期 5.测试的什么协议，什么框架（记不清了） 6.场景题：如果设计一个邮件上传的app，从那几个层面测试 7.数据库：给定一个学生表grade。几面有三个字段，姓名，科目，分数。查询所有科目都及格的学生的名字 ps：问了挺多测试的知识，我不太知道，记不得了。但是反问阶

数据库开发一面，60min。难度：一星 两个面试官，第一个面试官问了项目，十分钟 第二个面试官问基础 学习Go多久，对Go语言的理解，这里我说了20分钟 Go map和Java HashMap对比 数据库索引的理解 B+树和跳表的区别 算法题，TopK 好像二面给我换部门了，面试之前又重新约了一次面试。 云计算二面，50min，难度：三星 项目提问，20分钟 1h2g，64位操作系统，申请8g内存

感觉问的奇奇怪怪的，一面完估计就挂了 自我介绍 简单介绍一下webserver 这个webserver并发连接多少 线程池和线程个数怎么设置 线程模型怎么搭配epoll进行使用 怎么理解io多路复用 epoll的边沿触发和水平触发 你两种模式都使用过，那两种使用起来有什么区别吗 有观察过这两种的区别从连接到传数据（没有） 有观察过http的包吗（没有） 有看过http的报文的头吗（回答了一下对应的

30min🤡 1. 手写，链表判环 2. 手写，反转链表 3. 了解iframe吗？有什么有缺点 4. 了解css动画吗 5. keyframe+animation和translate+transform过渡有什么区别？ 6. new关键字做了什么 7. 伪数组讲一下，怎么转为数组。 8. 熟悉Vue吗？ 9. VueRouter的params和query参数有什么区别 10. 你在做项目的时候

有一个算法题不太会做 一个10*10的矩形，被两个x1-x4,y1-y4 的矩形污染，剩余能裁剪出最大多少没污染的矩形 我分类讨论了做，我的思想是确定一个污染矩形，然后把他的四个边延申至整个界面，这样分成了四个区域，分别为这个污染矩形的上下左右，然后对这四个小分的区域考虑另一个矩形在/部分在/不在的情况，最后得到了答案，但是只通过了80的用例，我怀疑这20没通过是斜着剪的。 顺便夸下奇安信笔试题，

贴一下我自己找的一些安全面经：https://github.com/h4m5t/Sec-Interview ssrf和csrf的区别 redis getshell的一些方式 ssrf漏洞的常见位置 ssrf漏洞的绕过思路 xss谈一下看法 xss漏洞挖掘过程 xss漏洞怎么判断过滤了什么函数 xss常用payload xss什么类型危害最大 如何防御xss漏洞 sql注入原理 怎么判断一个地方有s

Java岗位 50 分钟左右 1 自我介绍 2 实习项目讲一下 3 实习项目用到哪些技术 4 golang中有缓冲chan 和 无缓冲chan的区别？ 5 chan底层原理 6 golang定义变量是存在堆上还是栈上？ 什么是逃逸分析？ 6 进程、线程、协程 7 RabbitMq和Kafka区别？ 8 ES倒排索引原理？ 9 什么是前缀树？(项目里面有用到) 9 实习时Redis主要用来做什么？

本来都不想写面经了 但奇安信真的值得我写一个 可能是中兴伤害我太深了  奇安信遇到一个神仙面试官 以下是问题 ---------------------------------------------------------------------------------- JVM了解哪些 如何调优 线程池的实现原理 用过哪些线程池 gc垃圾回收器怎么用 自己用过吗 了解linux吗 常用命令 写

这个面试官是我遇到最好的面试官。很幸运 堆栈区别 线程和进程区别 进程通信方法 https请求步骤 工厂模式 数据库主键作用，触发器

一面 25min 9.21 没有任何技术问题，就是聊项目和实习，偏聊天 面试官说我性格好很喜欢跟我聊天 为啥没技术问题，因为是产品经理面我的，还问我有没有兴趣去产品，我说没有，以为会寄，但约二面了 二面 18min 9.26 依旧没有技术问题…… 聊了下实习的工作 问我和我同学们实习秋招工作找的咋样…… 职业规划问题 相比于竞争者的优势 许愿hr面

1.自我介绍 2. 项目询问 2. Redis能不能取代MySQL,给出理由 3.MySQL为什么可靠，为什么使用MySQL存储数据，而不用Redis 4. 用过哪些Redis数据结构 5. MySQL索引数据类型、为什么不用AVL 6. 有哪些支持范围查找的索引数据类型、与B+树的区别 7. 简单SQL手撕、inner join ,left join ,right join，驱动表选择 ,lim

基本拷打底层，还有开发中遇到什么坑，业务问的很少 1.介绍下自己 2.讲讲go中的map怎么实现 3.介绍下go的gc 3.go-zero中的grpc超时时间是多久 4.gin怎么运行的 5.gin中两次对req进行绑定会出现什么问题（见图1） 6.讲讲mysql里怎么优化查询 7.redis的aof和rdb 8.aof和rdb那种实时性更好 9.redis出现缓存雪崩，缓存穿透怎么解决 10.e

20道单选+10道不定项 两道算法： 算法题只能用c/c++写 1. 给一个由大小字母组成的字符串，长度小于260个，求首次唯一出现的字符，要求不使用任何库函数。 eg: nnasflk 输出就是a 这一题我不知道怎么理解这个题意，最后只过了50% 2. 给一个正整数N，求[1,N] 中出现2的个数和，例如N=2那么答案就是1，N=13答案就是2 这题我用的数位dp，但是不知道为什么也没有ac 参

3分钟自我介绍 1.介绍一下系统方面的漏洞 2.DNS有什么安全方面的问题 3.内网中DNS的配置 4.核心层、汇聚层、网关 5.HTTPS原理 6.IPv6项目

总体体验贼好，不刁钻。就是太紧张了，面试得支支吾吾的。 1.说下rabbitmq和rocketmq的区别 2.java基本数据类型有哪些 3.object有哪些方法 4.聊聊arraylist和linkedlist 5.深拷贝和浅拷贝 6.生成对象的方式有哪些 7.了解mysql聚簇索引和非聚簇索引吗 8.spring mvc整个流程 9.聊聊openstack 场景题：长地址到短地址转换，整个服