《亚信安全校招》专题

4.14做完亚信的Java笔试后。 今天接到了亚信的面试电话，我简历上写了本科做的一些嵌入式的项目，也写在了简历上。 然后 面试官第一句话就给我说：让我别学Java。 我说：我单纯对嵌入式不太感兴趣。 面试官说：你在我这过不了，八股什么的都没用。 我说：我准备了面试，你都没问你咋知道我过不了。 他说：他相信他那边的项目我学一学也能上手，但是意义不大，他不想培养一个新人实习完了就走，想让新人留下来。

忘记录音了，凭记忆写点。 1.集合了解（讲了list里面arrylist和linkedlist区别，set和map胡扯了一点）。 2.springcloud了解，说他们用的技术比较新（讲了nacos）。 3.双亲委派机制。 4.点评介绍，项目难点（讲了全局唯一id和redis的问题）。 5.JVM组成。 6.concurrenthashmap。 7.简单sql。 还有自己开发项目时的一些问题，和小

问了五个问题，10分钟面试结束😂😂 1、自我介绍 2、怎么了解我们公司的 3、工作中遇见bug怎么解决 4、SpringBoot的工作原理 5、MySQL怎么映射

60min，40道单选，15道左右vue，3道react，5道左右数据结构，几道css样式，剩下的看代码说输出 vue vue内置命令 组件通信 生命周期（2-3道） 数据结构 ​当有n个节点时，能组成几种形态的二叉树：​ 卡特兰数其他的应用：一个栈的进栈序列为1，2，3，...，n，有多少个不同的出栈序列​ n个结点的四叉树有多少空指针（代入法即可，对于含有N个结点的树，除了头结点外还有N-1个

浅浅记录一下大致记得的问题，面试大概25min。 1.http协议了解吗？TCP和UDP协议呢？ 2.os 有哪七层？Tcp在哪一层？ 3.Java的特点 4.进程与线程的区别？实现线程有几种方式？ 5.protected,private,public修饰符的区别 6.mybatis中的$和#占位符区别，sql注入怎么解决？ 7.介绍下spring中的ioc和aop 概念，aop 常用的注解，写过

具体公司先不透露 一面 1h 看你攻防做的比较多，具体都是什么角色负责哪一部分 怎么快速打域控 除了那些cve还有弱口令之外，有什么方法可以打 内网怎么信息搜集 给你个内网个人pc，你要怎么做信息搜集 如果你是个域内普通用户，怎么打域控 简单地说，内网你怎么提权 如果补丁都打全了，怎么提权 windows怎么提权 mysql udf原理是什么 mysql权限低，没法通过udf提权，要怎么打 win

两个礼拜没发帖了，找工作真的太难了，心态崩了。 本来都已经打算不发帖了，但今天的面试太难受了，被虐了，所以小发一下帖。 8月17做的笔试，8月31约的第二天的面试，期间我有事推了两次，到9月9号面试。 面试了10分钟就结束了，全是场景题，对于我这种经验不够的是真的答不出来。 1、你学的最好的两门课？ 2、给个网站你会怎样测试？ 3、网页上全是广告的原因？ 4、你有自己的服务器吗 5、部署过哪些服务

我有两个AWS EC2实例，它们试图通过自定义TCP端口相互通信。每个实例都有自己的安全组，但两者都不能相互通信。 这是我的设置： EC2实例1 名称：实例-1 公共IP地址：aaa.bbb.ccc。ddd 安全组ID:sg-xxxxxxxxxx 1 SG入站规则：无 SG出站规则： 类型：所有流量，协议：全部，端口范围：全部，目标：0.0.0.0/0 EC2 实例 2 < li >名称:实例-2

25道单选+5道不定项选择+一道问答+一道编程 单选多选考计组，数据结构和安全 问答是给一个目录跨越漏洞的PoC数据包，用python写exp，但是不让用编译器 编程巨简单，秒了

电话面试 linux用的什么 TCP和UDP区别以及哪个传输数据量大 各种个人信息 应该是很缺人

亚信感觉真是点击就送，问的也简单，大概20分钟 1.自我介绍 2.介绍项目 3.Java的数据类型有哪些（就是八种基本数据类型 + 四种引用类型） 4.条件循环语句有哪些 5.面向对象编程怎么理解 6.异常类有哪些，怎么实现全局异常处理 7.常用集合类有哪些 8.了解哪些算法，讲讲贪心和动态规划 9.讲讲sql语句有哪些（就是增删改查这些的以及条件查询） 10.数据库事物你怎么理解，事物特性以及隔

1.自我介绍damn! 问题 2.介绍项目（项目干嘛的，你主要负责那几个模块，怎么解决超卖问题的） 3.Java八大基础类型？ 4.Redis常用场景？ 5.线程和进程的区别？ 6.ArrayList和LinkedList的区别？ 7.Springboot常用的注解？ 8.Mysql的隔离级别？ 9.接口和抽象类的区别？ 10.Java类的代码写的多吗（5555555，是以为我平时没敲代码吗） 反

虽然不难，但还是回答得磕磕绊绊的 #我的实习求职记录# #前端实习# #亚信#

Java开发，base北京朝阳区，15min 1自我介绍 2项目相关 3Java集合相关 4Redis中的数据类型 5三次握手四次挥手 6懒汉式与饿汉式 7MySQL中索引失效的场景 8v—model的作用 剩下的不太记得了，问题都比较基础。 9反问 有没有准备去这里的友友交流一下

应急的case 实习深挖 SQL注入盲注和非盲注的区别以及防御 黄金票据和白银票据的区别 常见拿票据进行委派攻击的手段 有了解DCSync的协议吗？ zerologin你了解吗？ linux有哪些提权方式？ 溢出漏洞是怎么提权的？ fastjson新版本漏洞有研究过吗？ 总体发挥不太好，晚上突击电话面试，下午刚完成一笔试，一面试，脑子有点乱 我不太懂系统安全，逆向二进制这块，主要了解web和内网这