联软科技测试OC

也是早上被电话吵醒说是面试，头脑都是懵的答得也不是很好😭1.SQL注入的原理和解决办法2.加入SQL注入中不能用空格怎么绕过3.ssrf的原理和解决办法4.ssrf假如我的地址127.0.0.1被加入黑名单了，请问怎么绕过5.ssrf导致的后果6.xss的类型7.xss中的弹窗函数有哪些？8.了解过PHP和Java吗？答:只会PHP。那说一下PHP中命令执行的函数9.有过app和程序的经验吗？有的话怎么实现抓包的10.会使用Python吗？有用Python写过什么工具或者脚本吗？

Hadoop 的核心组件有哪些？各自的作用是什么？（脉脉、微信、银联）Hadoop 是一个开源的分布式计算框架，旨在解决海量数据的存储与计算问题。其核心组件主要包括 HDFS（Hadoop Distributed File System）、YARN（Yet Another Resource Negotiator）、MapReduce 和 Hadoop Common。HDFS： 是 Hadoop 的分布式文件系统，主要用于大规模数据的可靠存储。NameNode： 管理元数据，如文件目录结构、文件与块的映射关系、块的副本信息等。DataNode： 实际存储数据块，周期性向 NameNode 汇报状...

#软件测试#

欢聚一面面试题：自我介绍请介绍你们公司的测试周期流程如果研发说需求自测即可，不需要经过测试验证，你会怎么评判这件事情？Code review，你们会关注什么？我现在给你一个具体的测试场景，订单支付（只考虑支付）请设计出具体的测试用例。你们系统框架是怎样的？消息队列你会怎样考虑测试场景以及消息队列的结构是怎样的？Radis缓存，你会怎么考虑测试场景？数据库的多表查询有哪几种？倒序查询前十条数据那如果只要第二名的数据呢？数据脏读，你怎么验证？你们公司的自动化框架怎么区别不同环境的自动化测试？接口自动化的脏数据怎么清理？接口自动化断言会关注哪一些数据？接口返回较为复杂的嵌套结构，你怎么验证数据？怎么实现异步接口数据检查AI自动化，你们是怎么使用落地的？UI自动化和接口自动化的区别UI自动化点击按钮，偶尔不生效，你会怎么排查？显示等待和隐式等待的区别是怎样的？介绍一下你们公司性能测试流程性能测试你会关注哪些指标？在做压测时，你怎么判断是否有达到瓶颈？Tps压不上去，但是CPU和内存都是正常的你有没有遇到让你印象比较深刻的性能缺陷？Python怎么实现多线程？Python深拷贝和浅拷贝的区别你们公司代码覆盖率平台是怎么搭建的？以及你们会怎么检查？