华顺信安一面

今天想起来登牛客，发下面经攒攒人品。我报的是科技岗，是技术大类，但估计看我专业是网络安全估计就给我分到安全类的面试了。车轮战模式，一进去会议，好家伙，四五个面试官对你大眼瞪小眼。首先自我介绍，然后开始轮流拷打：面试官1：你对安全的理解如果安全会耽误项目进度效率，你会怎么选择聊聊你最有成就感的一个cnvd漏洞，具体是怎么挖的最近学到的新奇漏洞（我提到了豆包命令执行，把面试官惊了）面试官2：问了一堆二进制和web，好家伙这是要招全栈安全仔啊什么是sql注入漏洞，如何防范什么是xxe漏洞EbpEsp是什么什么是栈溢出漏洞常见的内存保护机制有哪些（aslr，nx等等）你说到rop，那你聊聊常见的rop攻击手段（ctf pwn相关）AES加密的四种模式是哪些聊聊对称加密和非对称加密聊聊Base64加密算法Redis未授权访问漏洞了解安卓逆向吗？说说xposed和frida的区别fastjson漏洞有了解吗说说看Linux提权有哪些手段（脏牛，计划任务，suid等等）给你一个网站，你要怎么开始渗透找洞（fofa/hunter/google信息搜集，dirsearch，nmap，sqlmap，burpsuite抓包改包等等）你提到你的路由器漏洞首先是基于binwalk提取固件对吧，那加密的固件你要怎么处理得到明文代码呢面试官3：Redis缓存穿透缓存击穿缓存雪崩平时会去哪些论坛/网站找poc/exp面试官4：安全运营相关，如果发现了漏洞你要怎么应急处理你未来打算专精研究渗透的哪方向（我回答研究免杀，绕过360核晶/火绒）你对未来的职业规划，是走安全还是走开发…………强度太高了，给我干到47分钟，讲的口干舌燥🤪我简历上一堆开发项目不问，问了一堆安全，还好之前打过ctf，不然就寄了

当小王满怀期待参加入职体检时，护士的血压计却显示145/95mmHg。"不可能啊！昨天社区医院量还是120/80mmHg。"他着急地辩解。这种体检时血压"失常"现象的背后究竟隐藏着什么原因呢？     平时没啥感觉，做入职体检的时候血压却很高这种现象在生活中很常见，也是很多人困惑的问题。 你遇到过这个问题吗？遇到这种情况该怎么办？  近年来，我国高血压发病率有年轻化的趋势。但很多中青年平时没有监测血压的习惯，往往在年度体检中被发现血压增高。那么，一次血压高就意味着患上高血压了吗？体检发现血压高，就需要服用降压药了吗？今天我们就来好好聊一聊这个话题。我国高...

1.自我介绍2.展开介绍项目，项目类型（学习项目），分工是什么样的？介绍自己负责的部分3.为什么考虑用RocketMQ？（支持事务消息，保证最终一致性），怎么保证最终一致性？（事务消息的原理+MQ的重投机制）4.Redis用的什么数据结构？Redis的常见的数据结构以及底层实现。（主要讲了SDS，ziplist，listpack，skiplist）5.分布式事务的选型怎么考虑的？为什么要手写TCC？（标准的TCC在Confirm失败的时候会直接cancel，我的实现会对Confirm重试）6.看起来整个的考虑还是比较完整的，有上线吗？（并没有，这里嘴抽了提了限流没做）7.如果要做的话会考虑怎么做限流？（给自己挖坑了）8.第二个项目是啥？（练手项目）你有基于他的视频做一些优化吗？（没有）一面的时候做过题了吗？9.除了Java还接触过其他吗（大一学过C）10.你的商品的表结构是怎么设计的？会有卖家吗，还是说有固定的SKU？（卖家是平台）11.基本上差不多，多大模型有了解吗？（用过LangChain4J）可以详细介绍一下吗，他这个框架是怎么设计的比如分为哪几个模块儿？（这个真不会，感觉就是掉API啊）12.你现在对技术方向上有什么片好吗？想往哪个方向发展？（）13.反问：1.二面通过还有面试吗？ 2.提一些建议：整体上都挺好的，沟通起来比较顺畅，对项目自己负责的比较熟悉，其他同学的也有了解，有一点你的简历上的重点可以再突出一下。3:为什么面试时间这么短？一面做过题了二面就不做了时间有节省，另外如果简历上的东西比较复杂的话可能会耗时比较多（我的项目也挺复杂的啊）===========================================面了20分钟，问项目的时候，算是问了一个八股，没做题。这种情况正常吗？还是说已经招到人了？

来自牛客 11.HTTP常见状态码 1开头 2 200ok 3 重定向 4 客户端有问题，比如404，访问路径不存在 5 服务器有问题 1xx 响应中 --- 临时状态码。表示请求已经接受，告诉客户端应该继续请求或者如果已经完成则忽略  12.从「敲下一个 URL」到「页面出现在屏幕」整条链路全景 敲下一个URL后，浏览器构建http或者https请求，包括请求头请求行请求体，http默认端口80，https默认端口？通过DNS协议找到IP地址，根据IP协议找到一条路径，跨越很多路由器，最终找到目标服务器，找到对应端口，发出请求，收到回复后返回给客户端。 小林coding的答案 13.HTTP...