第一次面試??！小姐姐說話很溫柔，感覺很好問題:1.自我介紹2.參與的項目中的功能，如何進行測試的，針對某一項功能是如何實現(xiàn)測試的，用到了什么工具？3.玩過什么游戲？4.如果游戲中出現(xiàn)了bug，你有想過這個是什么方面的bug嗎？如果你去進行測試驗證bug，你會怎么樣進行一個驗證和修改呢？5.你是更想往游戲測試方向去發(fā)展還是測試開發(fā)去發(fā)展呢？6.在你的認知里你認為游戲測試工程師都是要干些什么呢？7.如果讓你用Python去實現(xiàn)判斷三角形的一個功能，你要怎么樣去實現(xiàn)？8.說一下Python中元組和列表的區(qū)別反問:1.面試流程只有兩面2.工作地點3.可以開實習(xí)證明嗎？#牛客AI配圖神器#

2025年3月20日 一面總的來說問的比較簡單，算上反問差不多35分鐘1. Web滲透的思路2. 編寫ShellCode Loader的思路是什么3. 敏感命令被EDR攔截，怎么辦4. 進程Dump這種敏感操作，有沒有繞過思路5. 內(nèi)網(wǎng)信息收集的思路6. Waf怎么繞過7. 文件上傳漏洞如果被Waf攔了怎么繞8. SSRF漏洞有沒有了解過，挖掘和繞過方式是什么？9. DNS重綁定有沒有了解，什么原理10. 接管云服務(wù)器時遇到告警怎么繞過2025年4月1日 二面問的問題主要偏一點場景題1. 拿到員工電腦怎么進一步滲透，如果員工電腦有域環(huán)境呢？2. 怎么Bypass EDR3. 殺軟環(huán)境下需要權(quán)限維持該怎么做常規(guī)問題不再記錄，沒什么太新的活，還問了滲透測試報告怎么寫，如果沒有漏洞怎么辦，感覺更偏向?qū)崙?zhàn)場景和工作具體環(huán)境的問題2025年4月3日 三面1. 注冊功能有什么漏洞2. 如何提高代理池的訪問速度3. 如何檢測內(nèi)存馬4. 如果很多功能點怎么提高測試速度同上，常規(guī)問題不再記錄，面試官說流程快走完了，不知道是不是通過的暗示2025年4月14日 交叉面嚇我一跳，三面面試官跟我說應(yīng)該沒有技術(shù)面了，結(jié)果誰知道交叉面還是沒躲掉，問的問題比較難，而且很全面，從攻擊和防御以及躲避檢測都問了1. 假如目標(biāo)在一百多個網(wǎng)站中安了幾個蜜罐，如何避免踩罐子？2. 蜜罐檢測是什么原理3. 如果沒發(fā)現(xiàn)是蜜罐怎么辦呢？4. 對大模型攻防了解多少，包括對大模型本身的滲透測試，以及對大模型訓(xùn)練平臺的測試，LLM的OWASP Top102025年4月18日 總裁面1. 在綠盟中做過什么項目2. 具體講講怎么打的攻防演練3. 小程序和Web相比有沒有什么特別的思路4. Waf的繞過思路順帶一提，回答完繞Waf的通用思路之后，總裁大人直接告訴我說我答得非常好，給我說不好意思了，應(yīng)該是通過了吧？2025年4月29日 HR面 終于等到了HR面，比想象中的還是要壓力一些，問的問題也不少，并且HR全程面無表情，沒有反饋，不知道自己答的如何，而且聽說阿里的HR面掛人很嚴重，所以也挺緊張的1. 自我介紹，要求不用說技術(shù)細節(jié)2. Base地，實習(xí)在哪，如果轉(zhuǎn)正想Base哪里3. 面了幾家，手上有幾個Offer4. 你說美團的崗位和你的技術(shù)不匹配，具體是哪點不匹配？ 5. 你實習(xí)的時候有沒有遇到什么困難，怎么解決的6. 你工作對接的上下游都是誰7. 舉一個和其他部門協(xié)調(diào)溝通的例子8. 舉一個和其他同事團隊合作的例子，在合作中你是擔(dān)任什么角色的9. 工作中有沒有收到別人對你的正反饋和負反饋10. 用三個詞形容你自己，你會選哪三個11. 你覺得自己的缺點是什么12. 你未來的職業(yè)規(guī)劃如何13. 你喜歡什么樣的工作氛圍？14. 你說你想來阿里云，你對阿里云的企業(yè)文化有什么了解15. 你對你面試的崗位的職責(zé)有什么了解16. 你對AI攻防有什么了解，你平時是如何利用AI來提高自己的工作效率的17. 你有參加阿里云在北郵舉辦的安全沙龍活動嗎？ 2025年4月30日 OC#?？虯I配圖神器#

1. CI/CD 了解嗎, Jenkins 用過嗎2. nginx 部署3. Performance, web-vitals 性能指標(biāo)上報4. pm2 (我不怎么會)5. vue 的 --expose 在做什么6. vue 響應(yīng)式, react 響應(yīng)式, shallowRef7. 你是如何計算首屏渲染時間的: load 事件, ...8. 介紹一下設(shè)計模式: 發(fā)布訂閱 (bus, 依賴收集/觸發(fā)更新), 責(zé)任鏈 (express), 代理模式 (Proxy, vue3 響應(yīng)式), 策略模式, ...9. 深淺拷貝 structedClone10. 性能指標(biāo)有哪些? LCP, MCP, ...11. 你是如何實現(xiàn)虛擬滾動列表的12. 簡單講一講 AST13. JS 值類型, 引用類型14. web 安全了解嗎? XSS, CSRF, 中間人攻擊暫時沒想到其他了, 想到了再補充#?？虯I配圖神器#

一面 4.15 全是八股二面 4.16 項目+場景許愿hr 許愿hr 許愿hr