《安恒信息》专题

1.接口自动化用什么框架做的。 2.说一下你是如何搭建接口自动化框架的。 3.接口自动化想要做参数化，你会怎么来做。 4.学习自动化的过程中有没有遇到困难。 5.如果一个接口返回的不是json数据，那么应该用什么判断返回的信息是否正确。 6.需要定位的一个元素它的标签有几个相同的，应该如何去定位此元素。 7.get和post请求的区别

投的后端，给我调剂到测试了 1.让我介绍了下项目（介绍完也不问） 2.问了下我理解的测试 3.问了下我黑白灰测试 4.bug的生命周期 5.测试的什么协议，什么框架（记不清了） 6.场景题：如果设计一个邮件上传的app，从那几个层面测试 7.数据库：给定一个学生表grade。几面有三个字段，姓名，科目，分数。查询所有科目都及格的学生的名字 ps：问了挺多测试的知识，我不太知道，记不得了。但是反问阶

数据库开发一面，60min。难度：一星 两个面试官，第一个面试官问了项目，十分钟 第二个面试官问基础 学习Go多久，对Go语言的理解，这里我说了20分钟 Go map和Java HashMap对比 数据库索引的理解 B+树和跳表的区别 算法题，TopK 好像二面给我换部门了，面试之前又重新约了一次面试。 云计算二面，50min，难度：三星 项目提问，20分钟 1h2g，64位操作系统，申请8g内存

全程聊项目…… 1.说说你项目怎么部署的 2.JWT说说流程 3.第三个项目你主要做了什么？ 4.说说Nacos openFeign Gateway 的使用？ 5.为什么使用那三个，有什么好处？ 暂时想到这么多

感觉问的奇奇怪怪的，一面完估计就挂了 自我介绍 简单介绍一下webserver 这个webserver并发连接多少 线程池和线程个数怎么设置 线程模型怎么搭配epoll进行使用 怎么理解io多路复用 epoll的边沿触发和水平触发 你两种模式都使用过，那两种使用起来有什么区别吗 有观察过这两种的区别从连接到传数据（没有） 有观察过http的包吗（没有） 有看过http的报文的头吗（回答了一下对应的

周五做完测评就没消息了，看到佬们陆陆续续收到offer了。 为什么恒子感谢信都不发一封。伤心

贴一下我自己找的一些安全面经：https://github.com/h4m5t/Sec-Interview ssrf和csrf的区别 redis getshell的一些方式 ssrf漏洞的常见位置 ssrf漏洞的绕过思路 xss谈一下看法 xss漏洞挖掘过程 xss漏洞怎么判断过滤了什么函数 xss常用payload xss什么类型危害最大 如何防御xss漏洞 sql注入原理 怎么判断一个地方有s

之前投的是后端，二面的时候手撕一个中等字符串，撕得不咋好，回人才库了，紧接着的三个志愿没一个捞的... 我是真拉啊 最近联系到美团新开一个架构安全，内推快面。 1. 自我介绍 2. 项目里面做了什么？ 3. 打没打过ctf？ 4. 什么时候实习，实习多久？ 总共25分钟结束。三个志愿全部结束，现在面试的在官网都查不到流程状态

30min🤡 1. 手写，链表判环 2. 手写，反转链表 3. 了解iframe吗？有什么有缺点 4. 了解css动画吗 5. keyframe+animation和translate+transform过渡有什么区别？ 6. new关键字做了什么 7. 伪数组讲一下，怎么转为数组。 8. 熟悉Vue吗？ 9. VueRouter的params和query参数有什么区别 10. 你在做项目的时候

有一个算法题不太会做 一个10*10的矩形，被两个x1-x4,y1-y4 的矩形污染，剩余能裁剪出最大多少没污染的矩形 我分类讨论了做，我的思想是确定一个污染矩形，然后把他的四个边延申至整个界面，这样分成了四个区域，分别为这个污染矩形的上下左右，然后对这四个小分的区域考虑另一个矩形在/部分在/不在的情况，最后得到了答案，但是只通过了80的用例，我怀疑这20没通过是斜着剪的。 顺便夸下奇安信笔试题，

1. 为啥学习golang语言 （好多人问，我真的不知道怎么说出我内心的答案） 2. 看过那些golang 底层实现？ chan，提了一嘴 select 实现 接下来基本都是闲聊

自我介绍 了解现在的实习情况和未来规划 查询Linux系统的存储空间大小、内存使用情况等关于资源使用情况的命令有什么  介绍一下做的这个监控项目 这个项目是在虚拟机还是真实物理机做的 部署这个项目之前有没有做什么规划 比如说空间分配 内存分配  promethues里面的配置了解多少 有没有具体的配置问题 网络这一块基础怎么样 介绍一下网络模型 有哪几层和对应协议和服务 shell和python掌

忽然想到前几天面试了平安产险科技信息安全工程师，赶紧国庆前记录一下，希望能收获意向offer，还蛮想去的 自我介绍 项目深挖 反序列化介绍一下 jndi打失败了会是什么问题 jackson的漏洞介绍一下 sql注入判断数据库 #平安产险科技中心求职汇总#

20道单选+10道不定项 两道算法： 算法题只能用c/c++写 1. 给一个由大小字母组成的字符串，长度小于260个，求首次唯一出现的字符，要求不使用任何库函数。 eg: nnasflk 输出就是a 这一题我不知道怎么理解这个题意，最后只过了50% 2. 给一个正整数N，求[1,N] 中出现2的个数和，例如N=2那么答案就是1，N=13答案就是2 这题我用的数位dp，但是不知道为什么也没有ac 参

1.自我介绍 2.说说选择器的优先级 3.哪些属性可以继承 4.定位 5.如何实现响应式布局 6.说说ajax，axios的区别 7.为什么要进行axios的二次封装 8.promise怎么用 9.key的作用 10.keepalive怎么使用 11.如何在vuex中更新token 12.说说vuex了解多少 13.display，visibility，v-if，v-show区别 14.有高度与无