字节跳动第一轮挂了第二轮春招还能投吗？

二面40min 基础➕渗透➕开放性问答简历里提到的wordpress，具体是自身的漏洞呢还是插件的？公司里有大量的wordpress系统，请问你有什么加固方案吗？后台插件的功能为什么不直接禁用掉呢？后台登录还是会有社工钓鱼或者密码爆破的情况存在，有什么好的方案呢？​csp了解过吗？具体讲讲？可以防范哪些漏洞？csp怎么防范csrf的？有什么csp的绕过策略吗给个url讲讲sql注入怎么获得数据库名？有什么防范措施？jpa防范sql注入的原理？预编译呢？什么情况下不能使用预编译？那如何解决这种情况？​绕waf了解过吗？阿里云waf，cloudfare这些？云waf的绕过了解吗？云waf一般是部署在什么位置来做到防护效果的​给一段Go的代码审计。（like相关sql注入，以及判断if len=0和if err!=nil这两个if判断的区别）http 2.0和http 1.1的区别？如果说现在有http 3.0，打算使用udp协议的话？会是什么原因呢？使用udp的好处和缺点有哪些？​任意文件读取有什么扩大利用的打法呢？如果可以写的话有什么打法？​场景: 用户验证码登录后使用优惠券购买商品。该场景下可能出现漏洞的地方？针对高并发使用优惠券该如何进行防护，具体的方案？​反问

java简历被c++部门捞了 面完秒挂 面试官感觉那里有出题大纲 照着题目出的。。就当复习一遍操作系统和计网了linux查看cpu占用率进程cpu占用率有没有可能超过100怎么查看进程cpu占用率linux进程地址空间如何分布操作系统举个例子死锁的产生和规避么linux查看空闲内存有多少字节序什么含义 了解么进程线程协程的区别写代码有写过协程么打电话和发快递 哪个相当于tcp，哪个相当于udp （？？？？）输入网址之后的一些列过程详细讲一下dns解析过程请求过程 如果某台机器挂了怎么办说一下tcp的有限状态机http成功状态码是什么302什么意思 能解释一下么，说一下重定向的过程，http重定向的head知道是什么么https讲一下epoll了解么，边缘触发水平触发lvs了解么常用的查找算法和排序算法 时间复杂度，排序稳定性堆排序的过程redis数据结构 跳表讲一下 为什么不用红黑树 红黑树讲一下 #软件开发笔面经# 两道简单题

9.14 17:00 一面redis集群，sentinel集群redis持久化原理宕机用哪个mysql的一些八股三道算法题1、出现次数最多的字符2、最长不重复子串长度3、4个数字和4个操作符，得到24的可能组合面完官网状态变为通过9.23 9:30 二面主要聊项目中某个地方的耗时问题，为什么耗时那么多等等。未来规划。9.24 15:00 hr面常规问题9.27意向

国护省护等这些护网项目去哪里找啊，有没有师傅交流一下的？，或者一些小的渗透项目在哪接？秋招结束了等入职中，想丰富点自己的经验。