中广核(订单班) 面经

网安八股，会根据回答情况不断深入自我介绍你接触过哪些漏洞，介绍一下自己所了解的漏洞Sql注入怎么挖，用到过哪些工具MySQL提权条件，如何用SQL语句查目录有没有写权限XSS三种类型和区别文件包含通过哪个语言学的，php文件包含原理和伪协议利用，有没有了解过Java里的文件包含漏洞有没有挖过洞（渗透测试），取得了哪些成果，挖洞或者渗透使用到哪些工具驱动类的恶意软件（驱动隐藏）如何排查，隐藏进程如何排查除了绿盟的，还知道哪些开源扫描工具，有没有使用过OpenVas知道哪些路径扫描工具都是使用dirsearch进行路径探测，为什么有的人成功了，有的人失败（字典）。自己有没有收集过字典文件上传的绕过方式（白名单绕过）Java网站文件上传与php的区别，Java的部署方式，java部署的文件上传漏洞，你感觉它的成功概率大不大Java中间件的历史漏洞前后端分离的概念，前后端分离的如何进行渗透SSRF漏洞 使用到的协议 gopher具体利用方式，Java里的SSRFXXE漏洞 使用到的协议两个非技术的话题：什么时候能来实习、对加班和出差的看法整体来说体验还行，面试管也不难为你，不会的话就不继续深入问

半个多月没面试过，刷着抖音突然就到面试电话，有点懵。自我介绍java常见注解有哪些autowired和resource区别java常见集合array和arrayList区别哪些集合是线程安全的mybatis有哪些标签http有哪些请求get和put区别springboot自动装配是通过哪个注解开启的MonggoDB有了解过吗springcloud有了解过吗git常用命令项目都是网上的吗创建线程的方法

岗位： 后端 - AI Agent1. 讲一个最熟悉的项目2. Java集合有哪些，List的线程安全类是什么，ConcurrentHashMap是怎么实现并发安全的3. synchronized和ReentrantLock的区别4. AOP是怎么实现的5. bean的生命周期6. spring boot事务失效情况7. JVM 内存模型，垃圾回收策略，CMS和G1的区别8. OOM怎么排查9. mysql四种隔离级别10. mysql索引失效情况11. 表结构优化场景12. ES写入策略13. ai相关项目做了啥14. 消息队列主要是干什么的15. redis的基本数据类型，大key问题16.线程的创建方式，start和run的区别反问：ai agent工作都做啥，这方面的学习建议他们主要还是做常规项目，正在往ai迁移，也还在学习和转型的过程。答的不好，有些东西记混了

去年的面筋，当时感觉挂了，不挂的话，面评肯定也很差，shell一个都答不出来（），但是莫名其妙过了只有个录音残留，听了听整理了下，主要分享些技术面试题面试官1：1、我有很多IP，现在需要写一个shell脚本，能探测出不通的IP和时间戳，并输出，怎么写2、介绍OSPF的所有LSA    （没说v3，我觉得不用说八类九类）3、详细介绍下一类，二类  LSA4、哪些设备会发送network LSA5、交换机收到发来的信息，先识别哪一层？大概就是那种先匹配哪个表，若匹配则进一步匹配啥；不匹配则什么转发二层动作那种，答的越多调理越清晰越好6、TCP的MSS字段，设置大了设置小了有啥影响？和MTU的关系是什么7、了解过负载均衡产品吗？（答了云产品的CLB和ALB）网络负载均衡有了解过吗8、如何设计减小bgp的路由抖动，减小单点故障的影响性，提高网络的健壮性？（好难，我答冗余，监控，以及bfd，nqa这类，他都没啥反应，不知道他想要的是什么答案？）9、了解过运营商ISP的网络吗10、用过哪些厂商的公有云云产品？面试官2：11、M-LAG技术有了解过吗？（此间提到没有设备横联线的场景，我表示没听过）双发ARP的方案了解吗？12、追问：那你们怎么保证交换机下联服务器的流量均衡的向上联的两台交换机发送呢？13、商用交换机的型号接触过哪些？板卡接触过哪些型号？14、介绍下你参与过的一个项目，你负责其中哪些工作15、讲一下一个交换机收到数据帧后的判断过程（我理解就是从收到后，看什么表，看完后怎么操作，再看什么表，再怎么操作，这样）16、OSPF邻居建立不起来的原因，怎么排查出来你说的这些原因？挨个看配置吗？17、数据中心，两台服务器ping不通，怎么排查（建议先问下场景，这俩服务器在拓扑里的哪个位置）