美团基研平台-信息安全部-移动安全

美团基础研发 基础技术部 一面 3.19美团基础研发 基础技术部 二面 3.25（挂）腾讯PCG 一面 3.26腾讯PCG 二面 3.28腾讯PCG hr面 4.2（面完10分钟云证）腾讯PCG OC 4.3腾讯PCG offer 4.7滴滴聚合出行 一面 4.7滴滴聚合出行 二面 已拒 4.7美团基础研发 企业平台研发部 一面 已拒 4.7钉钉 简历初筛通过，hr打电话催做测评和笔试 4.9美团基础研发 信息安全部 一面 已拒 4.10

Sql注入1、sql注入漏洞原理开发者没有在网页传参点做好过滤，导致恶意 sql 语句拼接到数据库进行执行2、sql注入分类联合注入 、布尔盲注 、时间盲注 、堆叠注入 、宽字节注入 、报错注入3、堆叠注入原理在 mysql 中，分号 代表一个查询语句的结束，所以我们可以用分号在一行里拼接多个查询语句4、宽字节注入原理a 数据库使用 gbk 编码b 使用反斜杠进行转义5、报错注入原理：a 报错注入函数,例如：floor() 、group by 、exp() 、updatexml() 、extractvalue()6、Dnslog注入原理a 利用 load_file() 函数读取共享文件b共享文...

四渡赤水出奇兵 乌江天险重飞渡 兵临贵阳逼昆明 敌人弃甲丢烟枪啊

拿到实习offer了，在这里写一下面经一面 3.26深挖项目，项目的一些技术难点和拓展应用，没有八股算法：比较简单的取前k个最大值的算法，主要关注不同实现的时间复杂度以及应用场景二面 4.3深挖项目，项目的一些技术难点以及在实际生产环境的应用，没有八股算法：将打乱的0和1按照规则进行排序，可以使用动态规划解决hr电话 4.8总结：我觉得美团的面试体验真的不错，面试官很尊重应聘者，也不会为难人。