京东安全岗面经

1，一面是一个很有意思的老哥，说话很客气。首先问了一些安全基础问题，比如常见漏洞类型，漏洞利用方式。

然后针对读研期间的数据库项目问了一些技术细节，比如压缩如何实现，存储结构的优化。因为数据库是用go写的，又问了一些go相关的问题，什么是协程？协程在go里的使用？defer的用法？chanel的好处？（我很想问问我面的难道是开发吗）

最后看我做安卓逆向，让我做了下相关知识简单的介绍（估计他不是很懂）

2，二面估计是部门leader了，但是很年轻。
首先问了下我的挖洞经历，我就说自己提交过一些src，但都是在本科期间，然后针对自己提交的src进行提问。

然后说他也开发过数据库，所以就数据库的开发这块进行了深入交流，包括怎样保证并发读写，分布式该怎么去实现？（严重怀疑这个部门在做开发）

最后看我做爬虫，问了我一些爬虫原理以及反爬机制，比如一代爬虫和二代爬虫的区别？js的爬虫以及python爬虫的区别？如何过验证码？

3，三面就是hr了，很快，常规问题。最后说了下部门是京东云（以前还真没听说过）。



#京东##安全工程师##面经#