贴一下我自己找的一些安全面经:https://github.com/h4m5t/Sec-Interview ssrf和csrf的区别 redis getshell的一些方式 ssrf漏洞的常见位置 ssrf漏洞的绕过思路 xss谈一下看法 xss漏洞挖掘过程 xss漏洞怎么判断过滤了什么函数 xss常用payload xss什么类型危害最大 如何防御xss漏洞 sql注入原理 怎么判断一个地方有s
1.问入侵检测项目特征如何提取。 除了讲特征结果之外,还应强调一个特征选取的过程,突出自己的数据分析能力:在特征选取过程中,我们会根据模型测试结果,调整所选取的特征,因为有些特征的作用可能微乎其微,所以在每次检测完后,我们会去分析数据,进行一个特征重要度排序,从而确定特征选取结果。 2.撰写能力? 除了讲讲自己的公众号推文撰写经历,还应讲自己在项目中撰写软件说明文档,软件测试大纲等等的经历。 3.
广州分行 信息技术岗,9月25笔试完,一直没消息。有下一步消息的铁子嘛? ---更新--- 10.23周日,收到短信说预计10.29周六一面,暂时不知道线上还是线下,也不知道中信银行有几面。不知道有没有群面、无领导什么的,个人表示对这种东西非常害怕。 ---更新--- 10.27,收到短信,确定10.29 13:45开始视频面试。希望铁子们能分享下面试经验,是不是群面(什么结构化无领导啥的)、有几
艰难的秋招开始了,面筋++ 青岛鼎信-测试(8.26号,面试从2:30推到3:30) 1.实习负责哪些方面 2.测试针对什么产品,主要功能 3.发现了哪些问题 4.还参与过什么项目 5.两个项目的收获 6.常用Linux命令 7.c++ python 了解到什么程度;java熟悉到什么程度 8.测试人员具备哪些素质 9.发现bug会分析可能的原因? 10.测试用例用什么写 11.测试的方案 12.
1.自我介绍 2.介绍一下项目,负责哪个模块,发表期刊哪个创新点 3.银行实习怎么就实习了一个月? 4.对MySQL 熟悉吗?ACID都是什么? 5.计算机网络UDP和TCP区别? 6.Java中synchronized和lock的区别? 7.担任助教都干什么? 8.软件测试的流程? 9.索引都有哪些? 10.反问
1.自我介绍 2.测试流程,两份实习工作区别 3.输入一个http请求,发生了什么 4.一道sql题 5.会用charles用来做什么?如何做弱网测试? 6.兼容测试怎么做 7.研发服务如何部署的?部署在哪里?如何对服务进行测试?关注哪些方面 8.linux常用命令?如何查看网络状态? 9.两个主机之间如何通信?通信过程 10.如何设计case?关注哪些方面 11.进程和线程 12.什么是异步什么
线上面的,一天过去了没动静,是不是🐔了啊😂 问题主要就是: 自我介绍 然后讲自己怎么自学的网安 讲简历上的补天src项目 问log4j和weblogic 等的漏洞原理,就回答了一个log4j 问为啥没实习,没参加护网?没赶上护网时间 复现过最近的护网0day没有。了解过,准备找工作还没来得及复现,复现过wps的忘了讲😓 了解网安岗位工作吗,我简单讲了一下 介意去比较偏的地方上班吗,有点介意
前言:以前一直用的另一个oj来记录自己的求职,结果它说我涉嫌广告,把我删了。。。 9.16六点过就出发去酒店了,9点钟到了第一个面试。 由于有部分同学还在面试,我就大概说下流程 一面: 自我介绍 简单语言基础,大概几分钟问完 场景题(主要基于你八股的回答,引申场景。这部分蛮赞的,学到很多) 手撕算法(面试官会假装不懂,然后让你给他解释清楚。做完之后,他会基于这道题让你完成其他的功能) 反问 二面:
AI算法 HR面:10.13 问基本情况、意向地 、期望薪资等等 一面:10.17 25min 自我介绍+项目+八股 八股就问了Redis持久化、过期删除策略 二面:10.18 30min 自我介绍 +全程项目 反问说有可能加面,也有可能直接沟通薪资发offer,等电话 说是在公司独立的研究院旗下,不在事业部,有兄弟了解这公司的吗,网上找不到啥信息,能给鼠鼠来点干货吗
算是国企,负责航班信息处理。 周六做了一个笔试题。 今天上午打电话说下午三点面试。 先介绍了一下自己。 读了一下ppt。 秋招为什么不找工作? 考研去了。 哪个学校? 本校。 hr问了一些无关紧要的事情。 王: 介绍一下你比较熟悉的算法? 语言模型,传统的Tf-idf,word2vec,NNLM。 那你对ChatGPT有什么了解? (之前就想着肯定有人会问。毕竟我是这个专业的。) 理想回答:我觉得
我试图按项目进行dockerize,但是当我试图运行docker-comush up时,我的数据库会因为错误而失败:com.mysql.cj.jdbc.exceptions.通信异常:通信链接失败。我尝试了许多解决方案,但都不起作用。 我的码头工人。yml文件: 还有我的application.properties文件:
我有一个使用Tomcat和MySQL的生产服务器。今天,所有网站都停止了与各自数据库的连接。 重新启动Tomcat时,显示无法为所有网站/数据库创建连接池。以下是错误日志(针对一个网站): 以及根的含量。xml是: 这个问题从今天开始,我已经没有选择了。它可能在几个月(或几年)内运行良好。 我已经尝试从url参数中删除"serverTimezone",使用服务器的IP而不是127.0.0.1和其他
微信发红包怎么测试 左连接和右连接区别 测试的痛点以及怎么解决 简历上的自我评价为什么这么写 未来的职业规划 自己的优点,为什么选择测试 希望未来团队的工作氛围。 大概20分钟多一点,还以为二面是技术面 #测试#
一些脚本在工作时什么也不做,当我手动运行它们时,其中一个失败了,出现了以下消息: 错误SparkUI:未能绑定SparkUI java.net.bindexception:地址已在使用:服务“SparkUI”在重试16次后失败! 所以我想知道是否有一种特定的方法来并行运行脚本?
问题内容: 我真的是React的新手,我想解决我认为很简单的问题。这是我构建的组件的图片。 拾色组件 我试图完成的工作似乎很琐碎,但实际上,我读过的每一篇解释做什么的文章都告诉我一些不同的东西,而没有一种解决方案有效。它可以分解为:当用户单击标签时,它会构建一个托盘并循环遍历各种颜色以构建颜色按钮。单击颜色按钮时,它需要将单击的颜色传递给其父组件,并运行一个函数来更新其颜色。我已经阅读了有关通量,