关于京东HR 面疑问

工作职责1、参与安全平台的后端研发工作，包括不限于安全运营平台、安全工具、安全扫描器、安全SDK等研发工作；2、参与调研业内安全解决方案，开源工具的调研，重构等工作。任职要求1、信息安全或相关专业本科及以上学历，热爱信息安全相关的技术研究与学习；2、熟悉基本的安全研发，至少熟练掌握一门编程语言，包括但不限于：C、C++、 Go、Python、Java等；3、掌握扎实的计算机基础知识，深入理解数据结构和算法以及操作系统；4、有较强的学习能力，能及时关注并学习业界最新技术，具备良好的沟通能力和团队合作精神。加分项有安全测试，安全逆向相关经验为加分项。 #春招# #米哈游# #实习# #安全#

二面说是30分钟，但实际要面45分钟，希望能过1. 自我介绍2. 看你写了对数据结构和算法比较了解，说一下回答的链表 树和图，还有常用的堆 红黑树 LRU 跳表3. 那你比较一下红黑树和跳表的优缺点4. 哈希表了解多少回答的C++中的map unordered_map比较一下他们的区别，原理 空间复杂度5. B+树了解吗，为什么MySQL中使用的是B+树而不是红黑树 跳表6. 写一个简单题 把字符串转换为double型7. 场景题：10000个日期例如20240224，如何尽可能小的存储到文件中刚开始回答的数组存储short型变量，但是又让高效的从文件中读取出来后面又回答了一下字典树，但是存储空间又会变大面试官让用位运算（早忘了）

大二，想找个暑假实习，佬们给些建议吧🥺🙏 #滴！实习打卡#  #找实习多的是你不知道的事#

👥 面试题目二面 1.5h面试官感觉是二线偏底层系统安全的工程师自我介绍看你简历上有关于APT的，详细谈一谈？讲讲WP命令执行的这个漏洞。这个漏洞上传压缩包插件是怎么检测插件的合法性的？这个上传插件还可以造成什么危害？拿到webshell以后下一步可以做什么呢？讲讲你利用webshell可以达成的后续入侵？后续入侵可以入侵到什么层面呢？讲讲你比赛或者攻防上具体的webshell后续入侵的案例。隧道转发流量可能只能用于数量较少的协议，有没有遇到过需要去入侵那种Iot设备或者其他的特殊协议的设备，要怎么做呢？在入侵过程中有那些网络设备和安全机制给你造成了很大的困扰？有没有研究分析过一些比较热门的通用漏洞？讲讲你提到的log4j有没有了解过内存方面的漏洞利用？讲讲你提到的栈溢出漏洞？栈溢出漏洞要怎么利用呢？要怎么检测栈溢出漏洞怎么防御？听说过xxxxxxxx这些安全机制吗？手撕代码:输入简化后的字符串，字符串里有多个（），括号前的数字表示括号内字符的重复次数，请你展开这个字符串并逆序输出。abc3(A) → AAAcba