网安八股，会根据回答情况不断深入自我介绍你接触过哪些漏洞，介绍一下自己所了解的漏洞Sql注入怎么挖，用到过哪些工具MySQL提权条件，如何用SQL语句查目录有没有写权限XSS三种类型和区别文件包含通过哪个语言学的，php文件包含原理和伪协议利用，有没有了解过Java里的文件包含漏洞有没有挖过洞（渗透测试），取得了哪些成果，挖洞或者渗透使用到哪些工具驱动类的恶意软件（驱动隐藏）如何排查，隐藏进程如何排查除了绿盟的，还知道哪些开源扫描工具，有没有使用过OpenVas知道哪些路径扫描工具都是使用dirsearch进行路径探测，为什么有的人成功了，有的人失败（字典）。自己有没有收集过字典文件上传的绕过方式（白名单绕过）Java网站文件上传与php的区别，Java的部署方式，java部署的文件上传漏洞，你感觉它的成功概率大不大Java中间件的历史漏洞前后端分离的概念，前后端分离的如何进行渗透SSRF漏洞 使用到的协议 gopher具体利用方式，Java里的SSRFXXE漏洞 使用到的协议两个非技术的话题：什么时候能来实习、对加班和出差的看法整体来说体验还行，面试管也不难为你，不会的话就不继续深入问

比想象中的难，美团不看笔试为啥还出这么难啊

每到九月份，就意味着一个暑假闪现而去，依然记得那年的暑假，自己在外租房复习考研，一边复习一边焦虑，看到同龄人有的已经出去实习了，有的保研成功……自己的生活一地鸡毛，自己去找租房，自己在出租屋学习，又加上口罩期间，可以说那段时间绝对是大学生涯中最黑暗，最漫长的时间，如今一切隐入尘埃，都是过去，考研没考上，最后出来工作了，已经是一个和生活对线的牛马。最近的生活实在寡淡无味，无聊的很，一个人在异地他乡，迷茫，无措，无聊……九月份，打算开始走出去，体验新东西，运动，读书，深度思考，摆脱手机，专注自己，就先从走出去开始，打算周末去周边城市徒步，给自己一个重返自然的机会。

2025年09月06日 虾皮一面自我介绍。JWT 的实现原理。为什么要使用 JWT？它的优势体现在哪里？分布式 ID 生成 —— 雪花算法的原理。为什么要使用雪花算法而不是 UUID？雪花算法结合 Lua 脚本和 Redis 的原因。有没有其他不依赖中间件的实现方式？如果不依赖 Redis，如何在单机上实现唯一、有序的 ID？滑动窗口限流的实现原理。滑动窗口相较于固定窗口的优势。如何用 Redis 的 ZSet 实现滑动窗口限流？缓存与数据库的一致性如何保证？缓存删除失败、更新异常等情况下有哪些解决方案？MySQL 底层存储结构是什么？为什么用 B+ 树？事务是如何实现的？针对一个查询场景，应...