滴滴、华数传媒、京东安全工程师面经

整体面下来,面试有一半的内容是在面求职者的综合素质,现在安全岗的确缺人。

滴滴出行

  1. 如何改变进程优先级
  2. 进程线程如何绑定到核都问到了
  3. sql注入单引号被过滤了怎么绕过
  4. sql注入分类
  5. xss分类
  6. 文件上传绕过
  7. 隐写术的原理
  8. 任意密码重置原理
  9. 签名的原理
  10. 关于最成功的事,失败的事,性格等等的问题
有手写代码环节,输出二叉树每层最左边的节点。




华数传媒

  1. 自我介绍
  2. 对网络安全的理解
  3. 为什么想要去做安全
  4. 项目都做了些什么
  5. 你自己未来的规划
  6. 熟悉的语言(说了java)
  7. 介绍一下ctf安全杂项和密码学的题目
  8. 网络安全相关(udp,ip,dns,http都是什么层的)
  9. http1.1的新增内容



京东

  1. 你了解的docker,docker实现原理
  2. 虚拟化技术kvm最近爆出的漏洞
  3. 怎样扫描web漏洞,常用的扫描器
  4. waf和AF的区别
  5. 怎样对一个linux服务器进行安全加固(怎样将不需要的端口off掉)
  6. ping对应的ICMP,ICMP格式
  7. TCP的半开连接
  8. 中间人攻击,防御
  9. wireshark远程抓包
  10. python2和python3区别

#滴滴##华数##京东##面试题目#
全部评论

相关推荐

我是 26 届硕  大厂网易腾讯灵犀库洛这些都能过笔进面 一面基本纯八股... 然后都没通过一面  有点打击到自信心了最近一次是库洛的游戏开发 25 春招 (也不知道为啥 26 投他也给面) 纯八股 问 c++ stl 库 计网 进程线程那些 还有算法手撕 业务场景题 差不多问了四五十分钟录了音 面完总结了下 对了没七成也有六成五吧  还是没挺进下一轮 我有不错的实习和游戏项目都没机会展示 太难了 。而且感觉面试官很容易拓展到一些看着很平常但平时没了解过具体细节的地方 比如问把一个临时变量解引用拿到指针然后 delete 他会出现什么问题。 后面总结了一下发现其实这个背后的知识点自己是知道的 但就是不知道这个问题是可以用这个知识点回答。难道现在八股面要至少对个九成才能挺进下一轮吗,有时候真觉得这套筛选流程挺恶心的,大部分知识业务都用不到的,就拿来当门槛筛人。我之前本科毕业当过一年小厂程序员,业务碰到的问题用自己找资料的手段基本都能解决,实际业务里程序员精通找资料找答案就能够完成绝大部分任务了啊。而且为什么我看别人没过都有感谢信 我大厂面了那么多 都是要自己上去看进度才知道被挂的 一封感谢信没看到过 😂吐槽一下,缓解下心情。后面还是继续按学习计划来好好准备秋招吧。😔
点赞 评论 收藏
分享
评论
22
24
分享

创作者周榜

更多
牛客网
牛客网在线编程
牛客网题解
牛客企业服务