2025年3月20日 一面总的来说问的比较简单，算上反问差不多35分钟1. Web渗透的思路2. 编写ShellCode Loader的思路是什么3. 敏感命令被EDR拦截，怎么办4. 进程Dump这种敏感操作，有没有绕过思路5. 内网信息收集的思路6. Waf怎么绕过7. 文件上传漏洞如果被Waf拦了怎么绕8. SSRF漏洞有没有了解过，挖掘和绕过方式是什么？9. DNS重绑定有没有了解，什么原理10. 接管云服务器时遇到告警怎么绕过2025年4月1日 二面问的问题主要偏一点场景题1. 拿到员工电脑怎么进一步渗透，如果员工电脑有域环境呢？2. 怎么Bypass EDR3. 杀软环境下需要权限维持该怎么做常规问题不再记录，没什么太新的活，还问了渗透测试报告怎么写，如果没有漏洞怎么办，感觉更偏向实战场景和工作具体环境的问题2025年4月3日 三面1. 注册功能有什么漏洞2. 如何提高代理池的访问速度3. 如何检测内存马4. 如果很多功能点怎么提高测试速度同上，常规问题不再记录，面试官说流程快走完了，不知道是不是通过的暗示2025年4月14日 交叉面吓我一跳，三面面试官跟我说应该没有技术面了，结果谁知道交叉面还是没躲掉，问的问题比较难，而且很全面，从攻击和防御以及躲避检测都问了1. 假如目标在一百多个网站中安了几个蜜罐，如何避免踩罐子？2. 蜜罐检测是什么原理3. 如果没发现是蜜罐怎么办呢？4. 对大模型攻防了解多少，包括对大模型本身的渗透测试，以及对大模型训练平台的测试，LLM的OWASP Top102025年4月18日 总裁面1. 在绿盟中做过什么项目2. 具体讲讲怎么打的攻防演练3. 小程序和Web相比有没有什么特别的思路4. Waf的绕过思路顺带一提，回答完绕Waf的通用思路之后，总裁大人直接告诉我说我答得非常好，给我说不好意思了，应该是通过了吧？2025年4月29日 HR面 终于等到了HR面，比想象中的还是要压力一些，问的问题也不少，并且HR全程面无表情，没有反馈，不知道自己答的如何，而且听说阿里的HR面挂人很严重，所以也挺紧张的1. 自我介绍，要求不用说技术细节2. Base地，实习在哪，如果转正想Base哪里3. 面了几家，手上有几个Offer4. 你说美团的岗位和你的技术不匹配，具体是哪点不匹配？ 5. 你实习的时候有没有遇到什么困难，怎么解决的6. 你工作对接的上下游都是谁7. 举一个和其他部门协调沟通的例子8. 举一个和其他同事团队合作的例子，在合作中你是担任什么角色的9. 工作中有没有收到别人对你的正反馈和负反馈10. 用三个词形容你自己，你会选哪三个11. 你觉得自己的缺点是什么12. 你未来的职业规划如何13. 你喜欢什么样的工作氛围？14. 你说你想来阿里云，你对阿里云的企业文化有什么了解15. 你对你面试的岗位的职责有什么了解16. 你对AI攻防有什么了解，你平时是如何利用AI来提高自己的工作效率的17. 你有参加阿里云在北邮举办的安全沙龙活动吗？ 2025年4月30日 OC

一面：1.  进程、线程、协程对比说一下2. Java来做异步任务处理用什么3.  分布式锁和Java的锁区别4. jvm调参，说自己了解的东西5. 内存泄漏发生在什么情况下6. 介绍原子类，比如AtomicInteger7. volatile起什么作用8. 手撕 ：IDEA上写层序遍历和链表中间结点二面：1. 手撕：实现一个M叉树的结构，我写了31min，100多行的代码…类结构、插入函数和分裂函数2. 面试官：看你写出来了，如果让你测试，你会怎么编写测试用例3. 如果用这个M叉树来存储全国本科生的信息，假设场景如下：M是年级（大一到大四），用这个树把数据都存进去，insert进去，你说说这个程序的代码热点在代码的哪几行？4. 假设有个同学使用C++参考你的算法实现了一模一样的版本，但是在相同的硬件环境下，你的Java版本比C++版本更快，你觉得可能发生了什么？为什么5. 你最近在看的一本技术书籍是什么？6. 假设有一个1TB的文件，每一行都是一个url，现在你设计一个方案，满足的功能是找出这个文件中出现次数最多的那个url，怎么设计，方案有唯一解7. 假如你们学校机房有两台机器A、B，A上有一部电影，现在你设计一个网络程序，就一个发送端一个接收端，要求是通过网络的方式把这个电影从A传到B，要尽可能快。可以用你想的得到的任何硬件和软件上的方式来加速这个处理过程，你会怎么设计？可以想一下再回答我8. 假如用你刚刚的方案，软件实现了功能也正确，那你想一想这个链路的瓶颈在哪个环节？是在内存、cpu、磁盘还是网络？9. 你读研的方向是哪个领域？timeline：投递：4.6笔试：4.8一面：4.11二面：4.16hr 面：4.23排序挂…崩溃

  春招落下帷幕，回顾自己的秋招春招，得益于牛客上各位大佬的帮助和分享才能最终有了一个好的结果，所以我也想把自己的面试经历总结分享给更多需要帮助的人。希望大家求职都顺利🌟timeline：3.27专业一面，4.3二面，4.17offer（已拒）🌟一面：（有些记不清了）项目拷打，常用的测试工具，测试用例编写方法，项目里等价类怎么划分的，python基本八股问题，怎么搭建测试框架，对测试的理解，为什么想做测试。🌟二面：优缺点，最令你印象深刻的项目和问题，怎么解决的，对加班的看法，怎么平衡工作和生活。二面后三天面试流程打勾，横向两周offer，红字没出来过。

📍面试公司：字节跳动👜面试岗位：测试开发📖面试问题：1.自我介绍2.比如有123三个线程，我们怎么让这三个线程按照串行的顺序去执行呢？还有一些别的方法吗？3.Java并发中，一些常见的数据结构比如ConcurrentHashMap，背后的并发是怎么实现的，可以讲讲吗？可负载因子是多少，如何定义？4.SpringBoot里会用到很多不同的Starter，介绍一两个你自己用过的Starter？5.像数据库用到的Starter是什么样的？MyBatis呢？和JDBC这种传统的有什么区别？6.Cpu的负载特别高，有什么排查方法，关于进程和线程的问题点？7.关于IO、网络IO、磁盘IO这一块引起的并发问题导致cpu处理变慢，能详细讲讲是什么因素会影响cpu的负载吗？8.关于redis的持久化机制，背后的原理介绍一下。9.介绍一下科研方面如何和神经网络之类结合，以及难点。10.介绍一下欠拟合和过拟合，如何防止过拟合？11.你的科研项目里遇到过梯度消失和梯度爆炸的情况吗？12.跨考，本科对于人工智能前置知识有了解吗，是如何学习的？代码AI助手有用过吗？13.实习业务难点介绍一下，有什么做的好的地方以及需要改善的地方。14.隐私计算方面有了解吗？15.职业发展规划。🙌面试体验：问题比较难比较广，还有一些ai方面的。全程40min无手撕无hr面，面完1h后发消息OC