阿里妈妈

个人bg：美本美硕科班，本科专业要求上了许多设计和前端的课。无科研无论文无专利，两个实习，一个央企内部数据中台研发全栈，一段在当地小公司的本科0到1的毕业设计全栈。三个项目，一个AWS activate program项目的team founder+自己大改功能的自主的商城项目+本科数据库二期课的课设。投递总数：从2月26日开始投递，到目前为止仅算投递公司官网上就投了101个，boss沟通300+， 脉脉沟通70+，牛客投递30。全部都是后端开发，不限语言，中大厂几乎全部投递一遍，小厂小小厂不计其数，只要是后端开发，我就会沟通。中大厂的timeline和结果：简历挂：饿了么，作业帮，SHEIN...

爱团信团等团 求offer4.18一面  4.22二面 现在三个工作日了还没消息还有希望吗还会再爱吗团子

与哪些因素有关后端服务器集群节点数量，数量越多，QPS越高后端服务器节点的运行配置：运行内存、Cpu核数等等，硬件资源决定单节点处理能力接口本身做的事情 a. 做的事情多耗时长（预估QPS会相对应低） b. 做的事情少耗时短（预估QPS会相对应高） 4.系统架构 a. 完善的流量负载均衡架构，实现流量的有效分发和负载均衡，避免成为QPS瓶颈 b. 缓存技术，减轻数据库的压力，避免数据库成为QPS瓶颈 c. 集群模式的数据库，避免数据库成为QPS瓶颈 d. 静态资源通过CDN加速，避免成为QPS瓶颈如何预估？首先需要知道一个请求处理完毕的时间（这个请求里可能做很多事情，但是这个我们暂时不管），一...

2025年3月20日 一面总的来说问的比较简单，算上反问差不多35分钟1. Web渗透的思路2. 编写ShellCode Loader的思路是什么3. 敏感命令被EDR拦截，怎么办4. 进程Dump这种敏感操作，有没有绕过思路5. 内网信息收集的思路6. Waf怎么绕过7. 文件上传漏洞如果被Waf拦了怎么绕8. SSRF漏洞有没有了解过，挖掘和绕过方式是什么？9. DNS重绑定有没有了解，什么原理10. 接管云服务器时遇到告警怎么绕过2025年4月1日 二面问的问题主要偏一点场景题1. 拿到员工电脑怎么进一步渗透，如果员工电脑有域环境呢？2. 怎么Bypass EDR3. 杀软环境下需要权限维持该怎么做常规问题不再记录，没什么太新的活，还问了渗透测试报告怎么写，如果没有漏洞怎么办，感觉更偏向实战场景和工作具体环境的问题2025年4月3日 三面1. 注册功能有什么漏洞2. 如何提高代理池的访问速度3. 如何检测内存马4. 如果很多功能点怎么提高测试速度同上，常规问题不再记录，面试官说流程快走完了，不知道是不是通过的暗示2025年4月14日 交叉面吓我一跳，三面面试官跟我说应该没有技术面了，结果谁知道交叉面还是没躲掉，问的问题比较难，而且很全面，从攻击和防御以及躲避检测都问了1. 假如目标在一百多个网站中安了几个蜜罐，如何避免踩罐子？2. 蜜罐检测是什么原理3. 如果没发现是蜜罐怎么办呢？4. 对大模型攻防了解多少，包括对大模型本身的渗透测试，以及对大模型训练平台的测试，LLM的OWASP Top102025年4月18日 总裁面1. 在绿盟中做过什么项目2. 具体讲讲怎么打的攻防演练3. 小程序和Web相比有没有什么特别的思路4. Waf的绕过思路顺带一提，回答完绕Waf的通用思路之后，总裁大人直接告诉我说我答得非常好，给我说不好意思了，应该是通过了吧？2025年4月29日 HR面 终于等到了HR面，比想象中的还是要压力一些，问的问题也不少，并且HR全程面无表情，没有反馈，不知道自己答的如何，而且听说阿里的HR面挂人很严重，所以也挺紧张的1. 自我介绍，要求不用说技术细节2. Base地，实习在哪，如果转正想Base哪里3. 面了几家，手上有几个Offer4. 你说美团的岗位和你的技术不匹配，具体是哪点不匹配？ 5. 你实习的时候有没有遇到什么困难，怎么解决的6. 你工作对接的上下游都是谁7. 举一个和其他部门协调沟通的例子8. 举一个和其他同事团队合作的例子，在合作中你是担任什么角色的9. 工作中有没有收到别人对你的正反馈和负反馈10. 用三个词形容你自己，你会选哪三个11. 你觉得自己的缺点是什么12. 你未来的职业规划如何13. 你喜欢什么样的工作氛围？14. 你说你想来阿里云，你对阿里云的企业文化有什么了解15. 你对你面试的岗位的职责有什么了解16. 你对AI攻防有什么了解，你平时是如何利用AI来提高自己的工作效率的17. 你有参加阿里云在北邮举办的安全沙龙活动吗？ 2025年4月30日 OC