2025/03/29 拼多多 服务端研发工程师 一面

1.==和equals的区别2.string stringbuilder stringbuffer3.string为什么不可变4.java是怎么做异常处理的5.系统级别错误如何处理排查6.arraylist和linkedlist区别7.hashmap实现原理 扩容机制8.类加载过程9.设计模式了解吗10.手撕只讲思路：无重复最长字串11.键入网址到返回页面 经过了哪些流程12.输入网站很慢怎么解决13.TCP和UDP区别14.如果就是要用UDP，怎么把UDP改造成可靠的网络传输层，你会考虑到什么（RUDP、RTP、UDT）15.TCP流量控制和拥塞控制16.mysql三大范式17.左右内外连接区别18.mysql char和varchar区别19.讲一下事务是什么20.mysql索引的实现原理，为什么能够提升查询速度21.最左匹配原则22.还有什么情况索引失效23.redis设计的最大特点，为什么性能好24.实习简单问一下25.项目简单问

流程： 等待面试-》面试官进入-》直接进入自我介绍环节，面试官不开摄像头。自我介绍。拷打校内经历。拷打实习经历。拷打项目。本地编辑器手撕反转链表。问自己平时有用AI吗。反问像这样面试官不开摄像头，随意提问的情况是KPI面的特征吗？

你认为网络空间安全都包括哪些方面？反弹shell,反弹shell不出网怎么办shiro550  shiro721 ？python用过哪些脚本sqlmap 怎么取shell根据备案信息你怎么查找他的资产红蓝对抗，红队渗透思路，蓝队方面怎么看误报3389是什么协议，利用方式？csrf,ssrf常和什么漏洞配合前端验证码爆破利用问题，绕过？小程序数据包加密/app数据包加密/怎么调试小程序数据包加密怎么调试小程序或者app一抓包就断联怎么回事？中挖矿病毒怎么办，排查思路？内存马，webshell有什么区别，怎么检测？黄金白银票据，域控渗透log4j原理利用方式查看近期修改的文件命令/进程端口号？xss有关职业规划，还有一些就是谈谈与如何客户交流的一些问题等等被拷打了三十多分钟，感觉G了

面试官迟到20分钟,没开摄像头，整个面试过程持续了1h20min。1.Nginx反向代理是什么？反向代理与正向代理的区别？2.了解哪些鉴权中间件？你一般如何设计鉴权流程？3.TCP请求头包含哪些字段？4.如何从TCP数据中获取IP地址？5.进程间通信有哪些方式？跨主机通信如何实现？6.什么情况下会发生CPU中断？7.Time_wait 状态过多会有什么影响？如何解决？8.为什么Time_wait状态需要等待2个MSL时间？9.HTTP升级为WebSocket的具体过程是怎样的？HTTP升级为WebSocket后，端口会变化吗？10.除了WebSocket，还了解哪些长连接技术？11.HTTPS中SSL/TLS的握手过程是怎样的？12.HTTP状态码中4XX和5XX的区别是什么？13.301和302状态码分别代表什么？14.有一题关于网络攻击的方式，没听过，没招了15.对SSE有了解吗？16.数字证书和CA的作用是什么？17.在什么场景下使用gRPC调用？什么场景下使用HTTP调用？18.了解gRPC的结构吗？19.Redis的持久化策略有哪些？20.生成RDB过程中主线程是否阻塞？新写入的命令如何处理？21.Redis有哪些部署模式？请分别介绍。22.Redis哨兵模式如何进行故障转移？23.Redis的过期策略有哪些？24.MySQL中utf8与utf8mb4字符集编码的区别？25.MySQL的binlog有什么作用？26.数据库连接池的作用是什么？为什么需要设置连接数上限？27.Maven在什么情况下会出现依赖冲突？如何解决？28.设计分布式ID时需要注意哪些方面？ID有序是否能提升MySQL查询效率？（不能，仅提升插入效率）在什么场景下ID应设为有序？什么场景下设为无序？29.如果有多个超大文件，如何进行设计去重操作？八股大部分都答上了，隔天发了感谢信，咱就是说，不想要没必要这样浪费彼此的时间