公司：綠盟面試崗位：Java后端開發(fā)面試問題：1.concurentHashMap 底層為什么不能存空值讓從并發(fā)角度考慮2.拷打 ConcurrentHashMap 底層原理過3.Vector 底層，為什么是安全的，讓我設計一個 Vector4.HashSet 的實現(xiàn)5.拷打 mysql 索引結(jié)構(gòu)，聊到 b+樹、哈希索引、b 樹6.三層 b+樹的數(shù)據(jù)量，兩千萬，怎么計算的8.回表查詢+索引下推反問#軟件開發(fā)筆面經(jīng)#

綠盟技服技術面 面經(jīng)1.自我介紹2.詳談實習3.說說IPsec VPN4.有沒有實際用過IPsec5.OSI七層，都是干什么的？6.TCP UDP區(qū)別，為什么三次握手，為什么四次揮手7.防火墻上網(wǎng)需要做哪些基礎配置？8.了解HA嗎，詳細說下？9.知道哪些漏洞？10.將所說的漏洞分類一下11.SQL注入原理？防御？繞過？12.文件上傳與文件包含關系13.XSS漏洞如何防御？14.用過哪些漏洞掃描軟件？15.你所知道的防火墻底層用的是什么數(shù)據(jù)庫？16.MySQL 如何登陸？17.增刪改查都會嗎？還用過哪些數(shù)據(jù)庫？18.Linux操作系統(tǒng)掌握怎么樣？知道哪些發(fā)行商和版本？19.常用排查故障你會用到哪些命令？20.了解漏掃設備嗎，原理是什么？21.你對技術服務工程師的了解？22.反問 #綠盟#

先是線上筆試，比較喜歡這個考核方式，是實戰(zhàn)攻防中一些場景解決，當然也包括基礎知識。一二面試總結(jié)，一面60分鐘+，二面預45分鐘，實90分鐘，面試官都很好1.攻防信息收集思路2.shiro cookie過長怎么繞過3.fastjson反序列化代碼層原理、不出網(wǎng)利用（除bcel）4.內(nèi)存馬注冊流程，tomcat 6 7 8區(qū)別，weblogic內(nèi)存馬5.shiro繞waf、fastjson繞waf、繞waf思路6.免殺（cobalt strike流量隱藏、白加黑、基建搭建以及其二開思路）7.高強度對抗中怎么尋找堡壘機（主機集群的系統(tǒng)也行），zabbix怎么搞8.vcenter后利用，windows/linux解決9.記憶深刻的紅隊10.sql注入 order by怎么修復（修復建議回答的并不好，望指教）11.釣魚12.應急響應（windows/linux）、只知道web系統(tǒng)被打了，具體應急13.csrf修復建議14.為什么要打exchange，exchange和域控的關系15.反彈shell被攔了怎么辦16.文件上傳只關注body的話能挖出來什么漏洞17.代碼審計的流程18.代碼審計框架有哪些，比如說mvc的請求流程，ssh框架什么的19.未來的發(fā)展規(guī)劃20.不會weblogic內(nèi)存馬，那如果讓你學習你要怎么學習21.sso挖掘（不會，望指教）22.fuzz的騷思路，邏輯漏洞的騷思路（騷思路望指教）23.短信驗證碼場景滲透24.app漏洞挖掘你會遇到什么問題25.js前端加密怎么辦26.高版本jdk打jndi（這個有沒有問是不太記得）27.sqlmap中mysql和mssql的osshell是分別調(diào)用的數(shù)據(jù)庫中的什么命令呢，詳細說說還有一些忘記了哈，想起來就會補充?；卮鹕?0%+，有些緊張了忘記了（別學我）。建議大佬們在面試前保持好自己的身體狀態(tài)，二面當天有些感冒，面試過程總咳嗽，或許會影響面試官的印象#綠盟# #安服#

shrio反序列化原理怎么收集api文件上傳怎么防范和繞過wafrsa算法內(nèi)網(wǎng)滲透(這個問的比較簡單)各種反彈shell命令java命令執(zhí)行函數(shù)csrf怎么防范偽代碼smb端口號

1.自我介紹2.為什么工作之后讀研？3.你工作的時候?qū)慍有多少行的代碼量？在學校呢？代碼量有多少？4.確認了一下是面試的C++崗。有什么職業(yè)規(guī)劃？對綠盟有哪些了解？覺得能做哪些工作？（服務器后端開發(fā)。）5.服務器后端開發(fā)會涉及到哪些關鍵技術？高性能服務器的實現(xiàn)涉及什么？6.（被打斷）假如給一臺web應用服務器，你從網(wǎng)絡編程的角度說一下怎么支持并發(fā)訪問？具體一些？舉個例子？（講了一下網(wǎng)絡IO和事件驅(qū)動模型，還有epoll組件，還有提了一下高并發(fā)場景。)7.（被打斷）答得太泛了，讓你去做一個服務器，具體要考慮哪些點，架構(gòu)用什么？（網(wǎng)絡層說了epoll，業(yè)務邏輯這塊說了隊列和線程池，數(shù)據(jù)訪問這塊忘記說了。但著重說了一下主線程和線程池中間通過隊列來建立交互關系。）8.Socket網(wǎng)絡編程你做過嗎？9.除了C++你還會什么語言？說得python10.C++和python的區(qū)別是什么？11.你說了C++是編譯語言，那C和C++的區(qū)別是什么？（提到了多態(tài)的區(qū)別，被打斷）12.你說C++和C的不同是多態(tài)，C不可以實現(xiàn)泛型和多態(tài)嗎？（答是C可以實現(xiàn)多態(tài)，但是要實現(xiàn)虛函數(shù)表和對應的vptr，體現(xiàn)在代碼上就是通過一個函數(shù)指針?？梢酝ㄟ^空指針實現(xiàn)泛型）13.接著說區(qū)別。（C要做泛型和多態(tài)，沒法隱式類型轉(zhuǎn)換，不是類型安全的，巴拉巴拉扯。C的數(shù)據(jù)結(jié)構(gòu)庫沒有STL好，自己實現(xiàn)的數(shù)據(jù)結(jié)構(gòu)也比不上STL的性能等等。）反問：1.團隊規(guī)模？具體做什么業(yè)務？2.面試結(jié)束后，多久有反饋？面試感受：面試官壓迫感很強，經(jīng)常打斷回答，但整體很好，沒有問特別難和細的問題。也很詳細的回答了反問的問題。內(nèi)心os，差點被問到盲區(qū)了，Socket編程太久沒接觸了，都還給老師了。

總共45分鐘，問了30分鐘就進入反問環(huán)節(jié)了堆和棧的區(qū)別函數(shù)調(diào)用壓棧順序，有哪些調(diào)用約定紅黑樹和平衡二叉樹的區(qū)別內(nèi)存訪問的過程，了解tlb嗎介紹一下異常，傳播異常的細節(jié)操作系統(tǒng)八股最多的一次11.19 二面，30分鐘問15分鐘就結(jié)束了，就問了個實習期間遇到什么困難??鐵kpi啊11.21 感謝信

1.自我介紹2.cookie和session3.element form表單怎么查詢嵌套數(shù)組的name4.淺拷貝和深拷貝5.echart圖表構(gòu)造流程6.css：盒子模型，彈性布局7.瀏覽器怎么渲染網(wǎng)頁8.vue雙向綁定原理(vue2和vue3)9.pinia使用的流程主要還是看你項目抽問的問題

timeline (11.08)一面，(11.14)二面，約了明天的三面當時面完總結(jié)在備忘錄，今天給hxd發(fā)一下面經(jīng)一面1.為什么投遞我們公司？2.智能指針？內(nèi)存泄漏？Valgrind3.內(nèi)存泄漏有什么方法定位？4.不使用工具如何解決內(nèi)存泄漏？5.C++開發(fā)中我怎么進行性能調(diào)優(yōu)？6.平時一般怎么找bug？7.視頻偽共享是什么？優(yōu)勢和劣勢？應用場景。8.跳表介紹一下，使用了什么數(shù)據(jù)結(jié)構(gòu)？時間復雜度？9.怎么做并發(fā)的？10.什么是隨機過程？隨機過程如果出問題了怎么解決？11.怎么插入和刪除的？12.tcp/ip介紹一下？13.三次握手說一下？14.為什么是三次不是兩次？15.基類析構(gòu)函數(shù)為什么要寫成虛函數(shù)？16.什么是純虛函數(shù)？17.struct和union的區(qū)別？反問：問面試表現(xiàn)，union作用是啥忘了，面試官說還好，問題不大。下去查了一下，果然C寫少了，讀json用union用得多啊。二面1.問具體工作內(nèi)容？具體做了什么事情？用了什么開發(fā)環(huán)境？2.Linux開發(fā)中采用什么構(gòu)建工具？用CMake還是Make多？3.gdb有用過嗎？怎么用的？4.valgrind怎么用的？5.網(wǎng)卡驅(qū)動的開發(fā)？6.C中出現(xiàn)內(nèi)存泄漏越界怎么辦？7.網(wǎng)絡協(xié)議Zigbee介紹一下？8.應用層協(xié)議有哪些？9.對網(wǎng)絡安全的了解程度？有哪些攻擊形式？有哪些網(wǎng)絡安全技術？10.端口隱藏？11.正則表達式有什么作用？在網(wǎng)絡安全場景下的應用？反問：1.是否是終面？還有一輪主管面。2.能否講述一下具體的業(yè)務？團隊規(guī)模？

公司了解：網(wǎng)絡安全（基礎設施安全、數(shù)據(jù)安全、云計算安全、工業(yè)互聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全、信息技術應用創(chuàng)新），為各行業(yè)提供全線網(wǎng)絡安全產(chǎn)品、全方位安全解決方案和體系化安全運營服務。15分鐘左右，了解情況自我介紹介紹一下實習測試、開發(fā)如何選擇？測試過程中最復雜的問題？更喜歡測哪一塊？對于一個復雜的功能如何去實現(xiàn)？寫過shell嗎DNS解析過程？TCP臟包是怎么實現(xiàn)的？事務性數(shù)據(jù)庫和非事務性數(shù)據(jù)庫的區(qū)別？為什么事務性數(shù)據(jù)庫不支持撤銷？Linux常用命令介紹一下科研內(nèi)容？ 反問：流程，業(yè)務（AI大模型）、結(jié)果（一周內(nèi)給答復）更新：第二天就收到 感謝信了。。。

實習項目介紹、難點、為什么沒轉(zhuǎn)正關系型數(shù)據(jù)庫和非關系性數(shù)據(jù)庫區(qū)別springboot和Springmvcredis為什么快直接存在內(nèi)存和存在redis哪個更快dns解析過程數(shù)據(jù)庫優(yōu)化策略explain命令時查詢計劃會執(zhí)行嗎是否使用索引的依據(jù)是什么自己做的項目遇到的難點還問了期望工作地、薪資 #秋招#  #Java#

#軟件開發(fā)筆面經(jīng)# 自我介紹技術棧是什么，vue用過TS嗎，沒前端的安全知道哪些，xss,csrf，最簡單的攻擊方法？innerhtml（推薦看下小滿zs的vue3教程最后的網(wǎng)絡安全，講的很好）虛擬滾動怎么實現(xiàn)（面經(jīng)很多）事件委托是什么介紹一下你的項目項目最大的挑戰(zhàn)是什么為什么學前端

1、自我介紹2、為什么選測試3、印象最深的bug4、開發(fā)解決方法，修復成本5、Redis內(nèi)存淘汰策略6、問我學的什么最好，我說數(shù)據(jù)結(jié)構(gòu)和計算機網(wǎng)絡7、說下二叉樹吧8、說下TSLSSL協(xié)議吧9、學習能力不錯，怎么去這個學校了呢10、ai用過嗎，怎么用的11、對自己實習系統(tǒng)的認識12、還有什么她不知道的，個人優(yōu)勢說一說11.4號感謝信 #?？驮诰€求職答疑中心# #綠盟科技#

就十分鐘，比一面還快1、講一下項目個人具體干了什么，用到哪些技術。2、有哪些手段對一個ftp服務器發(fā)起攻擊，從協(xié)議角度來說（不會，所以面試官提示了一下，可以通過arp等協(xié)議來操作）3、有沒有遇到cpu或者內(nèi)存占用高的情況？怎么解決的。等待三面。面試過程非常迅速。11.4號更新感謝信+1

感覺面試像是主管面，面試官沒有開攝像頭 這一輪參加二面的有四個人綠盟面試問的問題很新穎，我之前沒怎么遇到過面試官很nice，會耐心解答問題，感覺團隊氛圍會很好主要問題1.你平時工作學習使用GPT的占比是多少？測試開發(fā)這個工作如何才能不被AI替代2.如果開發(fā)那邊提供一個稀碎的軟件，很多肉眼可見的bug  你身為測試人員你會怎么做3.身為測試人員，如何扭轉(zhuǎn)被動的局面 讓測試地位不要那么低 4.你的期望薪資是多少更新：11.4周一早上收到感謝信 這一周都干勁滿滿

10.301、自我介紹2、拷打?qū)嵙?、性能測試怎么測的4、接口測試平臺5、Linux常用命令6、七層模型7、Redis和Mysql區(qū)別8、MySQL查詢語句9、職業(yè)規(guī)劃10、為什么要選測試11、反問面完1小時后約2面 #綠盟科技#

面試官說1面比較基礎，后面還有三面。沒有錄音，可能不太全左值引用和右值引用多態(tài)，單例模式，構(gòu)造函數(shù)和析構(gòu)函數(shù)能不能是虛函數(shù)，為什么tcp三次握手項目：面試官讓我大概講一下怎么設計的，我講完又強行講了一些挑戰(zhàn)點和亮點整體感覺比較快，回答完問題沒什么反饋，除了單例模式我講的比較簡單，他給我詳細講了懶漢模式惡漢模式。也不知道是不是kpi

寫面經(jīng) 增加好運~實習經(jīng)歷在局部網(wǎng)內(nèi) ping底層實現(xiàn)linux kill命令set與map區(qū)別并發(fā)與并行什么是線程安全?如何保證死鎖及死鎖如何避免線程通信方式DNSlinux 什么命令?忘了 T55還是叫啥 我說linux不太熟介紹自己的項目難點

1、自我介紹2、講一下項目3、vector和list的區(qū)別4、迭代器什么情況會失效5、講一下tcp的四次揮手6、三次揮手行不行7、指針和引用的區(qū)別8、左值引用和右值引用9、互斥鎖和自旋鎖的區(qū)別10、多進程和多線程的區(qū)別11、對綠盟的有什么了解13分鐘結(jié)束，面試官人還不錯，就是可能是中午的原因，有點無精打采update明天綠盟二面，希望能過