六方云 测试工程师 技术二面面经

1.接触过哪些协议
2.ftp的两种模式,描述他们的区别(被动和主动)
3.acl包过滤技术在哪些设备上使用的
4.使用的防火墙是基于命令行还是web页面
5.对五元组进行精细化控制 只允许client主动访问server怎么设置
6.防火墙和路由器的区别
7.如果在边界出口设置了防火墙,需求是内网的地址访问外网,在防火墙上配置哪些关键功能 (这个没答对,面试官最后纠正的:acl,路由,snat)
8.dns放大攻击的原理以及如何防御
9.如何防御sql注入
10.手工盲注的注入语句
11.如何设计性能测试用例
12.优化查询和统计模块遇到的挑战及解决办法(针对简历里面做过的项目)
13.osi七层模型
14.应用层常用协议
15.https如何保证加密性
16.通常用的对称加密算法
17.为什么引入非对称加密算法
18.DHCP工作原理
19.在校期间,如何保持自我驱动的状态。面对就业压力如何提升自己?
20.渗透测试的测试步骤以及使用的工具
21.反问
全部评论
- 手工盲注是在不显示详细错误信息的情况下进行SQL注入的方法。例如,通过判断页面是否有变化来获取数据库信息。 - 常见的语句如: - 判断数据库版本: and 1=(select 1 from (select count(*),concat(floor(rand(0)*2),(substr((select version()),1,1))) as x from information_schema.tables group by x) a)  - 判断数据库用户名: and 1=(select 1 from (select count(*),concat(floor(rand(0)*2),(substr((select user()),1,1))) as x from information_schema.tables group by x) a)
1 回复 分享
发布于 2024-10-15 18:54 广东
请问是北京的测试工程师岗嘛看来二面好多技术性问题,我专业不对口投了这个岗,下周要面了感觉一个也答不上来,还有必要面吗
点赞 回复 分享
发布于 2024-10-24 12:44 辽宁
好难,请问一面问了啥呀
点赞 回复 分享
发布于 2024-10-22 14:52 辽宁
有点牛啊
点赞 回复 分享
发布于 2024-10-16 08:17 山西
这么牛🐮
点赞 回复 分享
发布于 2024-10-15 17:50 山东

相关推荐

03-31 14:46
已编辑
门头沟学院 Web前端
励志成为双港第一ja...:这其实很正常,离的太远了,他认为你不会来,就为了混个面试,而且成本很高,实习生都优先选本地高校。吃了地域的亏,所有很多时候地域可能比院校层次更重要。
点赞 评论 收藏
分享
04-12 21:52
南开大学 Java
鼠鼠有点摆,去年边学着没敢投简历,没实习。从1月到现在总共面了五次,四次字节的日常(HR打电话约面试才敢去的),然后一次腾讯的暑期,都是一面挂,其他则是没给面。暑期的岗,4.2才开始海投,前面想着等字节第四次一面后再投,结果挂,而且感觉投晚了。字节投了11个,9个简历挂,剩下2个没动静。阿里全都简历挂,剩下的在"投递简历"。腾讯给了一次面。然后其他大中厂、手机厂什么的都是做完测评or笔试就没下文,打开几个看也是终止流程,感觉剩下的也应该是简历挂了。感觉是简历的原因?项目部分,几次面试,感觉面试官主要就拷问过秒杀这一个点。自己说的时候会尝试把sse那条说成亮点,但除了腾讯面试官问过一下这整个点在业务方面对用户有什么用之类的问题外,其他最多只是问一下sse八股...感觉也许不是很让面试官感兴趣。这个短链接也是无人问津,就被问过一回雪花算法的设计。也许我该拿点评改改,然后再在网上找一个什么项目,凑两个,而不是用自己现在这两个项目?或者是点评改改放前面,然后原本第一个项目,把秒杀抽掉,剩下的想办法从网上火的RAG项目里移植点亮点,或者直接就用网上的RAG项目?感觉我主要还是偏向后端开发,但是感觉如果除开点评,再拿一个项目,想不到有什么自己能掌控且跟点评不重的。然后鼠鼠之前主要的问题是担心面试让打开项目演示,然后就一直花时间在用AI整第一个项目,第二个项目都没时间整,第四次面试之前还因为太害怕被认为不熟悉项目,跟AI一起把简历的说辞做了大幅度弱化,然后暑期都是拿弱化后的简历投的,感觉是不是看上去太没有吸引力就直接给简历挂了。(图1是弱化后的,图2是弱化前的,但之前3月初投了几家好像也是简历挂。)而且因为3月花了很多时间整在跟AI整代码,导致八股和算法都没怎么看,算法之前有跟灵神题单刷一些,还算入门,但是八股只看了一些基本的,可能面试的时候只答得上来60-70%,而且表述有些混乱,都是想到哪说到哪;前面几回面试基本上都有大板块的基础八股没答出来,比如RedisZ Set数据结构,MQ延时消息、可靠性保证,JVM内存分配的过程、GC roots,JUC锁,设计模式。现在有点不知道该怎么办。求大佬们给点简历修改建议或者面试准备建议,不胜感激!
何时能不做牛马:简历每个点之间的间距可以缩一下。几乎没遇到过要演示项目的情况,即使万一遇上了你也可以说部署在其他电脑上本地没代码。nku不应该简历挂吧?抓紧背背八股练练表达,不要放弃,五六月份找到也不晚(不然还得提前入职
应届生简历当中,HR最关...
点赞 评论 收藏
分享
评论
2
12
分享

创作者周榜

更多
牛客网
牛客网在线编程
牛客网题解
牛客企业服务