阿里云hr面剛好過了一周，官網(wǎng)狀態(tài)變成等待面試結(jié)果，能出結(jié)果嗎？感覺希望不大，隨緣了#牛客AI配圖神器#

timeline 4.2 一面4.2 二面4.9 三面4.11 hr面----update4.17 意向書狀態(tài)變成等待面試結(jié)果之后大概要等多久呀，許愿一個oc

2025年3月20日 一面總的來說問的比較簡單，算上反問差不多35分鐘1. Web滲透的思路2. 編寫ShellCode Loader的思路是什么3. 敏感命令被EDR攔截，怎么辦4. 進(jìn)程Dump這種敏感操作，有沒有繞過思路5. 內(nèi)網(wǎng)信息收集的思路6. Waf怎么繞過7. 文件上傳漏洞如果被Waf攔了怎么繞8. SSRF漏洞有沒有了解過，挖掘和繞過方式是什么？9. DNS重綁定有沒有了解，什么原理10. 接管云服務(wù)器時遇到告警怎么繞過2025年4月1日 二面問的問題主要偏一點場景題1. 拿到員工電腦怎么進(jìn)一步滲透，如果員工電腦有域環(huán)境呢？2. 怎么Bypass EDR3. 殺軟環(huán)境下需要權(quán)限維持該怎么做常規(guī)問題不再記錄，沒什么太新的活，還問了滲透測試報告怎么寫，如果沒有漏洞怎么辦，感覺更偏向?qū)崙?zhàn)場景和工作具體環(huán)境的問題2025年4月3日 三面1. 注冊功能有什么漏洞2. 如何提高代理池的訪問速度3. 如何檢測內(nèi)存馬4. 如果很多功能點怎么提高測試速度同上，常規(guī)問題不再記錄，面試官說流程快走完了，不知道是不是通過的暗示2025年4月14日 交叉面嚇我一跳，三面面試官跟我說應(yīng)該沒有技術(shù)面了，結(jié)果誰知道交叉面還是沒躲掉，問的問題比較難，而且很全面，從攻擊和防御以及躲避檢測都問了1. 假如目標(biāo)在一百多個網(wǎng)站中安了幾個蜜罐，如何避免踩罐子？2. 蜜罐檢測是什么原理3. 如果沒發(fā)現(xiàn)是蜜罐怎么辦呢？4. 對大模型攻防了解多少，包括對大模型本身的滲透測試，以及對大模型訓(xùn)練平臺的測試，LLM的OWASP Top102025年4月18日 總裁面1. 在綠盟中做過什么項目2. 具體講講怎么打的攻防演練3. 小程序和Web相比有沒有什么特別的思路4. Waf的繞過思路順帶一提，回答完繞Waf的通用思路之后，總裁大人直接告訴我說我答得非常好，給我說不好意思了，應(yīng)該是通過了吧？2025年4月29日 HR面 終于等到了HR面，比想象中的還是要壓力一些，問的問題也不少，并且HR全程面無表情，沒有反饋，不知道自己答的如何，而且聽說阿里的HR面掛人很嚴(yán)重，所以也挺緊張的1. 自我介紹，要求不用說技術(shù)細(xì)節(jié)2. Base地，實習(xí)在哪，如果轉(zhuǎn)正想Base哪里3. 面了幾家，手上有幾個Offer4. 你說美團(tuán)的崗位和你的技術(shù)不匹配，具體是哪點不匹配？ 5. 你實習(xí)的時候有沒有遇到什么困難，怎么解決的6. 你工作對接的上下游都是誰7. 舉一個和其他部門協(xié)調(diào)溝通的例子8. 舉一個和其他同事團(tuán)隊合作的例子，在合作中你是擔(dān)任什么角色的9. 工作中有沒有收到別人對你的正反饋和負(fù)反饋10. 用三個詞形容你自己，你會選哪三個11. 你覺得自己的缺點是什么12. 你未來的職業(yè)規(guī)劃如何13. 你喜歡什么樣的工作氛圍？14. 你說你想來阿里云，你對阿里云的企業(yè)文化有什么了解15. 你對你面試的崗位的職責(zé)有什么了解16. 你對AI攻防有什么了解，你平時是如何利用AI來提高自己的工作效率的17. 你有參加阿里云在北郵舉辦的安全沙龍活動嗎？ 2025年4月30日 OC#?？虯I配圖神器#

1、介紹項目，為什么這樣做，優(yōu)化點是什么，優(yōu)化效果，部署會帶來哪些問題，資源占用情況如何，怎么保證系統(tǒng)穩(wěn)定性的，如果依賴服務(wù)宕機了怎么辦2、成績相關(guān)問題，研究生本科成績怎么樣，考研還是保研，為什么要考研，當(dāng)時如何選擇的老師和團(tuán)隊，符合期待嗎3、三個優(yōu)點三個缺點，對自我的評價4、競賽相關(guān)問題5、怎么協(xié)調(diào)團(tuán)隊之間的關(guān)系，有人劃水?dāng)[爛怎么辦，維系團(tuán)隊的因素是什么……#?？虯I配圖神器#