处女面 安克创新 golang后端 一面

1、谈谈研究方向 2、为什么跨考计算机 3、项目 1 拷打（10 min） 4、谈谈项目 2 的 AI 扩图的使用 5、谈谈扩图过程中图是以什么形式传过去的？程序和 AI 服务交互的协议是什么？ 6、谈谈如何设计 WebSocket 来实现多人同时编辑的？ 7、谈谈如何去保证多人扩图操作的顺序性？ 8、基于事件驱动的广播，如何保证 A 修改后 B再修改，广播给 C 也是先 A 后 B 顺序，而不是先 B 后 A？ 9、WebSocket 的底层原理，连接建立的过程 10、谈谈项目 3 的整体执行流程，每个中间件在其中负责哪些工作 11、什么是倒排索引，怎么理解倒排索引 12、项目中有基于 Ra...

今天想起来登牛客，发下面经攒攒人品。我报的是科技岗，是技术大类，但估计看我专业是网络安全估计就给我分到安全类的面试了。车轮战模式，一进去会议，好家伙，四五个面试官对你大眼瞪小眼。首先自我介绍，然后开始轮流拷打：面试官1：你对安全的理解如果安全会耽误项目进度效率，你会怎么选择聊聊你最有成就感的一个cnvd漏洞，具体是怎么挖的最近学到的新奇漏洞（我提到了豆包命令执行，把面试官惊了）面试官2：问了一堆二进制和web，好家伙这是要招全栈安全仔啊什么是sql注入漏洞，如何防范什么是xxe漏洞EbpEsp是什么什么是栈溢出漏洞常见的内存保护机制有哪些（aslr，nx等等）你说到rop，那你聊聊常见的rop攻击手段（ctf pwn相关）AES加密的四种模式是哪些聊聊对称加密和非对称加密聊聊Base64加密算法Redis未授权访问漏洞了解安卓逆向吗？说说xposed和frida的区别fastjson漏洞有了解吗说说看Linux提权有哪些手段（脏牛，计划任务，suid等等）给你一个网站，你要怎么开始渗透找洞（fofa/hunter/google信息搜集，dirsearch，nmap，sqlmap，burpsuite抓包改包等等）你提到你的路由器漏洞首先是基于binwalk提取固件对吧，那加密的固件你要怎么处理得到明文代码呢面试官3：Redis缓存穿透缓存击穿缓存雪崩平时会去哪些论坛/网站找poc/exp面试官4：安全运营相关，如果发现了漏洞你要怎么应急处理你未来打算专精研究渗透的哪方向（我回答研究免杀，绕过360核晶/火绒）你对未来的职业规划，是走安全还是走开发…………强度太高了，给我干到47分钟，讲的口干舌燥🤪我简历上一堆开发项目不问，问了一堆安全，还好之前打过ctf，不然就寄了

1. 你对RPC的框架有了解过吗？ 2. localcache用的什么组件？ 3. redis用的什么库？ 4. 对Golang的interface怎么理解？ 5. map用过吗？能并发读写吗？是不是会panic？什么是panic 6. 协程和线程什么区别？ 7. leveldb是自己写的吗？你做了什么改动？出于什么目的搞这个项目？ 8. 能介绍一下lsm tree吗？ 9. 跳表有什么作用？ 10. lsm tree和B+tree有什么区别？ 11. B+树的叶子结点是有序的吗？ 12. B+树怎么去关联找下一个结点？ 13. 有用过socket编程吗？ 14. 有去看过socket编程，或...

兄弟们 谁能刷1000道题让我看看