攒攒人品1自我介绍2项目是怎么测试的3fidder你是怎么用的4jmeter你是怎么用的5项目中印象最深的bug是什么6黑盒测试的方法有哪些，说一下分别怎么做7测试用例怎么写8bug用例怎么用9百度搜索框怎么测10你认为是bug但是开发不认为怎么办11反问#测试# #面经# #合合信息#

🔍 误区纠正现场：  传言1：”OD就是低配版华为，随时会被优化“  OD全称可是”华为Offshore Development“，和华为研发体系共用同一套技术栈、项目管理流程，甚至很多重点项目的攻坚组都是OD和正式员工混编作战。去年有位同学参与鸿蒙生态开发后，带着项目经历跳槽直接拿下大厂P7，这"低配"怕是有点凡尔赛？  传言2：”转正通道形同虚设，HR的嘴骗人的鬼“   OD员工中37%通过内部考核转华为正式编（悄悄说：有个00后卷王半年解锁该成就）。转正标准透明到能当镜子照：①通过可信专业级认证 ②年度绩效B+以上 ③通过三场技术答辩——难吗？但绝对有迹可循。  传言3：”福利待遇差几个level，过节礼盒都没份“   工卡刷食堂同价、年度体检同一家机构、夜宵券照样领，区别可能只有礼盒外包装多了个OD标识（但内容物绝对没缩水！）。至于16薪+项目奖+一线城市人才补贴的组合拳。🎁 被低估的隐藏资源：  “华为权限”：从任总讲话原声课程到AI算法大牛直播，内部学习平台日均点击量比B站还高    “技术大佬直通车”：新员工能直接预约20年经验Fellow级架构师做职业规划咨询  “简历镀金效应”：接触过20+离职OD同事，履历上带"H项目攻坚""亿级用户产品迭代"的，面试邀约率平均提升60%  OD当然不是完美选择，但绝对是肉眼可见的跳板——在这里，你能用2年时间接触到别人5年都碰不到的复杂场景，能和行业TOP10%的聪明人组队打怪。  “后记”：  Q：学历/履历有短板还能尝试吗？  A：OD的简历初筛比华为社招宽松1.5个Level（举个栗子：正式岗卡死的985/211，OD可放宽至优质一本+项目经历匹配）  有需要的宝子可以斯我！！！！#od##华为#

2025年3月20日 一面总的来说问的比较简单，算上反问差不多35分钟1. Web渗透的思路2. 编写ShellCode Loader的思路是什么3. 敏感命令被EDR拦截，怎么办4. 进程Dump这种敏感操作，有没有绕过思路5. 内网信息收集的思路6. Waf怎么绕过7. 文件上传漏洞如果被Waf拦了怎么绕8. SSRF漏洞有没有了解过，挖掘和绕过方式是什么？9. DNS重绑定有没有了解，什么原理10. 接管云服务器时遇到告警怎么绕过2025年4月1日 二面问的问题主要偏一点场景题1. 拿到员工电脑怎么进一步渗透，如果员工电脑有域环境呢？2. 怎么Bypass EDR3. 杀软环境下需要权限维持该怎么做常规问题不再记录，没什么太新的活，还问了渗透测试报告怎么写，如果没有漏洞怎么办，感觉更偏向实战场景和工作具体环境的问题2025年4月3日 三面1. 注册功能有什么漏洞2. 如何提高代理池的访问速度3. 如何检测内存马4. 如果很多功能点怎么提高测试速度同上，常规问题不再记录，面试官说流程快走完了，不知道是不是通过的暗示2025年4月14日 交叉面吓我一跳，三面面试官跟我说应该没有技术面了，结果谁知道交叉面还是没躲掉，问的问题比较难，而且很全面，从攻击和防御以及躲避检测都问了1. 假如目标在一百多个网站中安了几个蜜罐，如何避免踩罐子？2. 蜜罐检测是什么原理3. 如果没发现是蜜罐怎么办呢？4. 对大模型攻防了解多少，包括对大模型本身的渗透测试，以及对大模型训练平台的测试，LLM的OWASP Top102025年4月18日 总裁面1. 在绿盟中做过什么项目2. 具体讲讲怎么打的攻防演练3. 小程序和Web相比有没有什么特别的思路4. Waf的绕过思路顺带一提，回答完绕Waf的通用思路之后，总裁大人直接告诉我说我答得非常好，给我说不好意思了，应该是通过了吧？2025年4月29日 HR面 终于等到了HR面，比想象中的还是要压力一些，问的问题也不少，并且HR全程面无表情，没有反馈，不知道自己答的如何，而且听说阿里的HR面挂人很严重，所以也挺紧张的1. 自我介绍，要求不用说技术细节2. Base地，实习在哪，如果转正想Base哪里3. 面了几家，手上有几个Offer4. 你说美团的岗位和你的技术不匹配，具体是哪点不匹配？ 5. 你实习的时候有没有遇到什么困难，怎么解决的6. 你工作对接的上下游都是谁7. 举一个和其他部门协调沟通的例子8. 举一个和其他同事团队合作的例子，在合作中你是担任什么角色的9. 工作中有没有收到别人对你的正反馈和负反馈10. 用三个词形容你自己，你会选哪三个11. 你觉得自己的缺点是什么12. 你未来的职业规划如何13. 你喜欢什么样的工作氛围？14. 你说你想来阿里云，你对阿里云的企业文化有什么了解15. 你对你面试的岗位的职责有什么了解16. 你对AI攻防有什么了解，你平时是如何利用AI来提高自己的工作效率的17. 你有参加阿里云在北邮举办的安全沙龙活动吗？ 2025年4月30日 OC#牛客AI配图神器#

自我介绍项目拷打35min。1.前端输入url到显示网页的过程中发生了什么？2.事务隔离级别？MySQL默认的是什么3.MySQL底层用的什么存储引擎？除了InnoDB还有吗4.为什么Redis相比于MySQL更快？如果MySQL也在内存操作呢？5.有哪些GC算法6.微信转账的过程，设计测试用例。算法：无重复字符的最长字串。许愿二面#虾皮##测开##面试#