科大讯飞安全工程师一面

滴滴安全研发java工程师有泡池子的嘛

避雷某706所，线下面试态度特别不好，老登明明不懂我的方向，还拽的很说“这有什么困难吗”“讲都讲不清楚”补充一下，我是密码学专业的，说我没有设计过国密商密算法吗，我说没有还数落我，wtf，老登，你知道国密商密是哪些人在设计吗😅学过密码学的佬知道我在说什么 #密码学工程师# #信息安全#

底软邮件转岗到系统工程师面试时长半个小时，面试官主java 我cpp为什么来系统工程师做项目遇到的最大的困难，简历上的线程池干啥的有没有遇到线程竞争资源c++里有没有自带线程安全的数据结构hashmap的实现兄弟们点个赞，送点花#牛客创作赏金赛##oppo#

整理某些实验室提的问题：1.之前hv爆过的几个0day复现过吗，说说原理？可以说BES反序列化，nacos集群模式任意文件读写删，tomcat信息泄露等几个大洞。2.信创产品漏洞挖掘有什么心得，你觉得难点在哪里。技术角度来看有些洞比较简单，为什么没人挖出来呢。3.挖过jdbc嘛？从开发角度总结jdbc驱动为什么会出现这些漏洞。4.java有个文件上传但是只能传图片，说说有哪些结合组合洞实现rce的方法。5.jar启动有个任意文件读，怎么组合拳rce。6.jndi的sink只有lookup嘛？说说原理和坑。7.云waf怎么绕？只依靠应用自身的功能怎么找到其真实ip，起码说三种方法。8.java security绕过方法和原理。9.go代码审计分享几个原生trick。10.原型链污染挖过哪些gadget，为什么会出现原型链污染问题 #面经#