小红书 测试开发 一面 面经

部门：质量效能    base：上海  时间：4.15 八股盛宴，总时长80分钟。。。 面试的时候忘记录音了，只能简单回忆一下被问到的问题，如下所示：1、自我介绍。2、简历上都是开发相关的东西，于是被问到为什么投测开。3、手撕：二叉树中所有从根节点到叶子节点路径的和。4、对java泛型有了解吗，为什么要用泛型，泛型类能否直接被使用。5、AOP有了解过吗，你项目中有没有使用过，他底层是怎么实现的。6、静态代理和动态代理有什么区别。7、如果定义了多个切入点表达式，怎么保证执行的顺序。8、Springboot中starter的作用是什么。9、有哪些注解可以用来声明一个bean。10、@bean和@component注解有什么区别。11、Springboot加载配置有哪些方式。12、说一下bean的生命周期。13、说一下bean生命周期中aware接口是用来干什么的。14、springboot中的bean是线程安全的吗。15、spring的事务你有用到吗，有哪些实现方式。16、用注解声明式事务，默认采用的是什么事务管理器，有其他选择吗。17、spring的动态代理默认采用的是什么。JDK代理和CGLIB代理有什么区别。18、redis有用到过吗，redis缓存穿透、缓存击穿、缓存雪崩问题及其解决方案。19、redis持久化方法，两者有什么区别以及使用场景。20、redis怎么保证高并发和高可用的。21、redis的基本数据类型。然后给了一些场景，问我用什么数据类型 比如：排行榜。22、mysql的三大日志有了解过吗，分别说一下。23、mysql事务隔离级别，redolog保证了什么，undolog保证了什么。24、MVCC是怎么实现的。25、mysql为什么要用b+树作为索引结构。26、java线程池的核心参数有哪些，线程工厂的作用是什么，有哪些拒绝策略。27、任务队列你会采用有界队列还是无界队列。28、解释一下AQS是什么，用来干什么的。29、说一下原子类有哪些。30、Java常见的并发容器。31、ThreadLocal在使用中会出现什么问题。32、消息队列任务堆积问题可能的原因是什么。 暂时只记得这么多。。。反问：1、质量效能部门负责什么 2、测开需要进一步学习什么 3、多久出结果

面试开始后做自我介绍，面试官问我是不是用C++，随后开始拷打C++指针与引用的区别引用做什么，引用有什么好处const指针和const引用有什么区别（不知道）如何避免内存泄漏，我回答用智能指针介绍指针指针虚函数与纯虚函数的区别接着开始拷打计算机网络HTTP与HTTPS的区别HTTPS加密的方法，数字签名的原理（不知道）HTTP的方法GET和POST有什么区别（不知道）TCP与UDP的区别，如何保证TCP的可靠传输，介绍一下超时重传，流量控制，拥塞控制什么场景用到UDPcookie和session的区别，我回答session比cookie更安全，问为什么更安全，不知道原因了解什么设计模式项目中用...

周六实习僧投递的简历周一就约面试了确实面试流程很快给好评。就是我实力实在不行1.自我介绍2.xss中dom和反射的区别3.xss如何打管理员后台4.富文本场景下xss如何修复5.你认为xss最大的危害是啥如何扩大危害6.csrf和cors的区别7.ssrf8.ssrf的绕过和修复（确实没好好研究实战绕过当时被问住了9.csrf的修复10.二维码场景下可能出现的漏洞11.重置密码场景下可能出现的漏洞12.还有一个场景有点忘记了三个场景13.如何设计一个自动化检测未授权，思路是什么误报率如何如何去检查14.用过codeql嘛15.代码审计的思路面完第二天就给了感谢信，综合体验不错继续努力总体来看🤔小红书还是很细节的当时面试官人也很好看得出来对业务场景的需求很高。之前也面过乙方觉得甲方的重点还是在安全建设上还是对企业业务场景更会侧重。之前是挖src为主确实还是有一定的帮助之后继续努力代审之类要跟上还有八股。  #技术转行的心路历程#

本科没有实习经历项目也都是大作业😭 研究生跟着导师的研究方向做的电动汽车充电调度优化用的是MATLAB，没有横向项目，只有学术上的课题研究（国家青年基金，老师博士后的项目等等） 自己平时学了一些C++基础，把黑马程序员从0到入门跟完了，最近在牛客上刷题 简历中的项目，可以找具体哪种类型的项目学习呢？能丰富简历 或者推荐一下就业方向感谢🥹