绿盟 安全工程师

你认为网络空间安全都包括哪些方面？反弹shell,反弹shell不出网怎么办shiro550  shiro721 ？python用过哪些脚本sqlmap 怎么取shell根据备案信息你怎么查找他的资产红蓝对抗，红队渗透思路，蓝队方面怎么看误报3389是什么协议，利用方式？csrf,ssrf常和什么漏洞配合前端验证码爆破利用问题，绕过？小程序数据包加密/app数据包加密/怎么调试小程序数据包加密怎么调试小程序或者app一抓包就断联怎么回事？中挖矿病毒怎么办，排查思路？内存马，webshell有什么区别，怎么检测？黄金白银票据，域控渗透log4j原理利用方式查看近期修改的文件命令/进程端口号？xss有关职业规划，还有一些就是谈谈与如何客户交流的一些问题等等被拷打了三十多分钟，感觉G了

1. 先定前提：没 “相关性” 的实习，再多再牛也没用帮游戏开发方向的同学改简历时，常发现一个误区：有人觉得 “大厂开发实习多就赢了”，但如果和游戏开发无关，反而会减分。比如有个同学想应聘游戏客户端开发，却堆了 3 段电商后端开发实习（干的是 “写订单接口、改 MySQL 数据库脚本”），HR 看完直接问 “你没接触过游戏引擎、UI 适配，怎么证明能做客户端开发？” 讨论 “多” 还是 “精” 前，必须先卡 “相关性”。比如应聘游戏战斗系统开发，两段 “大厂游戏开发实习”（一段做 “手游技能逻辑实现”，一段做 “战斗数值平衡”），哪怕每段只 3 个月，也比一段 “中小厂后端开发 + 一段大厂物...

我考试的时候室友在旁边声音有点稍微大会不会有影响？

1.介绍一下 channel 的底层原理 2.SQL调优你了解吗，比如说你调试的一些 SQL语句怎么验证它是否命中了一些索引，以及它的性能是否是最优，该通过什么样的方式去验证 3.具体是用哪条命令来看索引有没有命中 4.能说一下 MySQL在建立联合索引的一些注意事项吗，比如说索引的一些列有什么样的规则或规范，比如在建立联合索引时哪些列应该列入到联合索引里，哪些列又不应该列到联合索引里面 5.我建了五个列的联合索引，这样的联合索引对于我的读和写有哪些影响 6.联合索引建的太多对于写的影响是什么 算法题:hot100 原题--5.最长回文子串