京东-安全运维工程师 技术一面

俩个月前面的

1. 介绍一下实习的俩个项目
2. 获取小程序前端源码有哪些利用方式
3. 公网暴露面你怎么排查的,如果sre那边数据不全怎么办
4. 代码审计你怎么审sql注入,怎么修复
5. 除了orderby还有哪些地方不能预编译,除了白名单还有修复方式吗
6. 现在依赖里有一个fastjson低版本,你怎么判断能否利用
7. 一个4层服务,rabbitmq未授权rce,你有哪些应急思路
8. 能提前实习吗
9. 你觉得还有哪些前面没问到的,能体现你能力的项目

面完秒挂,推测是第九个问题踩雷了,具体答了啥就不说了,不太合规
全部评论
好想知道答了什么
点赞 回复 分享
发布于 08-10 19:40 广东

相关推荐

点赞 评论 收藏
分享
10-25 22:20
门头沟学院 Java
代码飞升:同学院本,个人亮点去了,打招呼里面的废话也去了,学院本就是路边一条,明天拉满然后该学还是学,小厂也行尽量先有一段实习。另外你的项目描述写的不好,具体列一下可被提问的点,然后量化一下指标或者收益吧
投了多少份简历才上岸
点赞 评论 收藏
分享
评论
10
20
分享

创作者周榜

更多
牛客网
牛客网在线编程
牛客网题解
牛客企业服务