360 安全岗 笔试

360HR面试排序中 这个状态一周了是不是挂了

时间：2024.10.281. 自我介绍2. java中抽象类和接口的区别3. 线程如何创建，有哪几种方法4. 介绍一下java中的JDBC5. 说一下SQL注入6. 如果系统的服务突然变得很慢，你如何去排查7. 如果我想查看网络是不是有问题，如何去查8. 如果是磁盘的问题，如何去查找问题9. 面试官共享了屏幕，给了两个问题（1个SQL题，一个UML图要我讲解）10. 讲解一下UML图中的元素11. 查询每个部门的平均薪水大于4000的部门12. 手撕算法，写出环形链表的实体类，然后判断是否有环，环形链表的长度经典反问：1. 部门主要开发语言是什么，主要的业务是什么2. 我还有什么地方需要加强，如果要做贵公司的业务3. 什么时候出结果面试官没开摄像头，感觉像KPI面

有友友面过的吗，安全岗。会有技术问题吗，还是说只问个人规划未来发展和个人意向这种的😨😰有、紧张 #深信服# #面试# #深信服求职进展汇总# #面试被问期望薪资时该如何回答# #如何判断面试是否凉了# 美团字节腾讯快手滴滴 引流

一面  难，被问的要红温了20min业务+30min工作经历业务1.同源策略。 如果有需求a.x.com要访问b.x.com的接口，不同源，要怎么办2.讲讲你在浏览器输入url地址到服务器返回给你在前端展示的过程？你输入了http协议，但是最终显示的是https，这个是怎么实现的？3.Go的代码审计？具体会哪些？现场审计 shell_exec("ping -c")，存在的问题？怎么绕过？过滤了这些字符怎么绕过，IFS也过滤了呢？4.OAuth的场景，商家注册账号，设置Oauth的callback地址，服务器上存储callback地址，当发起Oauth流程后，服务器将Oauth code发送到callback地址，这个场景会有什么问题？ OAtueh劫持？劫持具体出现在那一步？怎么防护？SSRF漏洞？漏洞成因？怎么防护？ 写个SDK，判断callback地址是否合法，返回bool，讲讲思路？如何判断url地址工作经历1. 讲讲目前的工作内容？IAST是什么？和我现在静态的扫描有什么区别？具体的部署有什么考虑？做的什么开发？什么语言的？2. 以前的护网主要是攻击队嘛？3. 换工作是怎么考虑的反问 #社招# #渗透测试# #安全工程师# #网络安全#