1.自我介绍。 2.聊一个挖过的漏洞。 3.sql注入的原理和分类。 4.csrf和ssrf的原理,区别,防护。 5.ssrf能利用的协议有哪些,利用点有哪些。 6.你知道的框架漏洞有哪些。 7.weblogic漏洞造成危害的具体细节原理。 8.shiro常见漏洞的具体细节原理。 9.有个上传压缩包的文件上传点,可以有哪些攻击思路。 10.态势感知平台上存在主机向外访问恶意域名,怎么定位具体进程。
#深信服面试# 自我介绍,本科网络工程,研究生为什么又学了交通运输 德阳市护网中取得哪些成绩,用到哪些攻击手法 自己比较感兴趣什么方向,网络安全还是渗透 遂宁分院演练取得哪些成绩(有个问题没答上来,踩雷) 平时怎么进行渗透测试,如果工具扫不出来呢,怎样手工测,发现注入点之后怎么做,没有报错信息怎么做,payload怎么确定 护网中如果发现一台机器中了木马病毒,怎么取证、溯源 说说你熟悉的领域:钓鱼
1.自我介绍。(我就简单的介绍了下我的专业,学校。面试官很震惊,他问我这就完了?)😥 2.什么是线程,什么是进程 3.什么是僵尸线程,事务 4.跳台阶 5.计算机网络 6.了解哪些数据库 7.疯狂问项目 最后:多半是凉了,他问我有什么想问的吗,我也没心思问了,就结束了😭😭 #C/C++##深信服#
我是Java投的Go 啥都没问 可能我太菜了 没啥想问的 1.自我介绍 2.项目介绍 3. N*N矩阵,随机取N个,每个被取概率相等,空间O(1),时间O(N) 求解。。 不用二维数组只遍历N次 怎么做?求大佬赐教 25min结束,题写的不满意 如何自我介绍,请各种兄弟赐教。 #秋招##校招##面经##深信服#
双非本硕,菜鸡一个,之前做的是算法,后来转C++开发,基础确实没那么扎实。 昨天面试深信服,面试官挺好的,不过我自己太菜了,准备的东西都没怎么问到哈哈哈麻了。 自我介绍 重点介绍:优势项,专业技能,以及比较有价值的项目经历 项目 目标检测的项目问题(不是重点,但最好按照STAR原则来讲,感觉自己讲的不好,算减分项了) web服务器项目 HTTP解析是自己写的吗?你对协议解析有什么了解? 能支持断点
申请的是Go岗位,因为之前参加青训营学过一点点皮毛,就试了试,面试情况来看,是我太草率了...哈哈哈哈 体验感很差的点是,他一直按键盘上的一个按键,弹笔帽上的那个东西.... 听着很不舒服 迟到了几分钟,说了下抱歉(好评,hhh) 没有自我介绍环节,第一句话“你是对Go底层比较熟悉是吗”(我简历上写的“熟悉C++和Golang基本语法”) 我说,我说对C++了解的更多,对Go底层没有了解很多。 他
1. 自我介绍 (一句话,面试官问: 完了? 绷不住了) 2.项目介绍 (深度学习,go web) gin底层? 回答了前缀树,路由组,中间件(想到啥说啥) gin 中间件理解?(没总结,答得比较抽象) 项目中间件遇到哪些问题? 项目路由遇到哪些问题? 项目哪里用到redis (zset 排行榜) 为什么选择redis (高性能,高并发) gorm与sqlx的数据库操作? (回答sqlx用到原生
周六中午11.30的面试 用的showmebug 在这平台敲的代码就没有能运行的。。。 时间有点久有点记不太清了 问了下项目(烂大街的webserver) 手撕归并排序、二分、单例模式(因为平台问题运行不了 面试官说没事) 问了点C++基础 C++11新特性这种 计网问了url解析 DNS 操作系统问的挺少的 还问了两三次有没有linux上编码基础(这个真没有) 截止9.28状态都没动过 可能是寄
回馈牛客获得好运~~ 手写new 场景题目: 1、a=>b(状态1)页面状态改变怎么做? 2、用户点击按钮1无反应 又点击按钮2发送请求,这时候按钮1的返回来了怎么办? vue-router有哪些? 手写防抖 写一下fn(2)(3)(4) fn(2,3)(4) fn(2,3,4) 手撕防抖 算法题1: 翻转数组 算法2: 将字符串中?替换成不连续的字母 #深信服面经##深信服前端面经#
一面(10.19 1h) 实习 看过axios源码吗(无) 编码题 判断是否为有效括号 数组转化为树 webpack对哪些loader,插件比较了解 自己有写过loader和plugin吗 webpack如何把没有用到的文件删除掉(答了treeshaking面试官说不是,不会了) 看过vue框架原理吗,说说你对vue的了解 原生js发送ajax请求的方法,流程(XMLHttpRequest) 前端
自我介绍 代码:数组扁平化去重 js压缩 js类数组 数组转化 promise说一下 cookie好像是这个,没听清😥 一个没答出来😭 反问:代码敲得太少了 20分钟
上来寒暄一下,给了两道题, 第一道是将树结构转成map结构, 第二道是写发布订阅, 第一次面大点的厂,第一道太紧张没做出来,思路讲了一下,第二道写出来了但是测试结果跟答案不太一样,揪着面试官问了一下,说是我的不标准,做完这两题就接近半小时了,问了问平时怎么学习的,有没有去看过这些框架的源码(答:没有),结束 总结:应该凉凉了,面试前还在疯狂背八股,没想到一个字不考
1.写一个原型链继承(说我写的不行) 2. 写===的原理(√) 3. 写Promise.all(√) 4. this指向看代码题,this一般怎么绑定的(√) 5. 用户权限问题 管理员用户 按钮权限 路由权限(我说判断用户信息,面试官说行吧) 6. axios拦截器原理 axios中间件知道吗(不知道) 7 .call原理代码 写.bind也行 写.apply也行(×没记) 8. mock接口
问得超简单,不知道是不是KPI,而且不管我回答什么面试官都一脸听不懂的样子qwq (1)介绍项目,项目中的难点(讲到一个同页面嵌套多种组件,组件要动态增加的场景,当时设计起来比较复杂 (2)组件间通信讲一下 (3)Vue源码看过吗,说看过响应式怎么实现的,简单讲了下。在哪里看的源码,答Vue官方文档写过 (4)computed和watch原理和区别 (5)webpack/vite,TS用过吗(学习
1.数据类型有哪些 2.原始类型和引用类型的区别 3.介绍Promise 4.Promise常用API,手写all() 5.首屏加载优化措施 6.webpack打包流程 7.vue转换为js文件的过程 8.webpack5和vite区别 9.treeshaking的原理 10.Eventloop 11.typescript内置类型有哪些 12.TS实现Partial 13.vue响应式原理,vue