快手 安全岗 一面

整理某些实验室提的问题：1.之前hv爆过的几个0day复现过吗，说说原理？可以说BES反序列化，nacos集群模式任意文件读写删，tomcat信息泄露等几个大洞。2.信创产品漏洞挖掘有什么心得，你觉得难点在哪里。技术角度来看有些洞比较简单，为什么没人挖出来呢。3.挖过jdbc嘛？从开发角度总结jdbc驱动为什么会出现这些漏洞。4.java有个文件上传但是只能传图片，说说有哪些结合组合洞实现rce的方法。5.jar启动有个任意文件读，怎么组合拳rce。6.jndi的sink只有lookup嘛？说说原理和坑。7.云waf怎么绕？只依靠应用自身的功能怎么找到其真实ip，起码说三种方法。8.java security绕过方法和原理。9.go代码审计分享几个原生trick。10.原型链污染挖过哪些gadget，为什么会出现原型链污染问题 #面经#

觉得这次面试很有意思，记录一下上来聊项目聊实习八股：1、mysql和redis里面的内存淘汰策略，详细聊聊。mysql的lru分成了young和old，redis用的近似lru，改进的lfu。有点偏答得不好。2、线程池参数，线程池线程销毁源码细节。当时没想起来存活时长到了怎么销毁线程，说的监控线程😢寄。3、hashmap的get函数源码细节，线程安全怎么做的。4、linklist和arraylist。linklist说成单向链表了，又寄😢。手撕：回文链表（自己建链表）

有友友面过的吗，安全岗。会有技术问题吗，还是说只问个人规划未来发展和个人意向这种的😨😰有、紧张 #深信服# #面试# #深信服求职进展汇总# #面试被问期望薪资时该如何回答# #如何判断面试是否凉了# 美团字节腾讯快手滴滴 引流

一面HTTP包括哪些请求 由哪些部分组成DNS原理介绍一下TCP服务器长期处于TIME_WAIT状态是什么原因造成的？作为运维工程师，你该如何处理这种情况？追问：如果这个TIME_WAIT把端口都占完了无法建立新的连接，该怎么进行优化?机器上去做一个域名解析。用什么命令去看一个域名的IP？DNS解析出来它有那个A记录跟C NAME这两个有啥区别？OSPF BGP动态路由协议介绍一下？平常如何学习技术的？为什么选择计算机网络？你对运维这个岗位有什么理解？二面深挖简历的项目和实习经历有没有一些就是运维一个产品或者重保一个产品的经验？如何确保网络数据的安全性和定期备份？在这方面有哪些具体的实践经验?是否具有运维相关的监控经历呢？追问：在实时监控网络运行状态时，使用了哪些工具和技术？能否分享一个快速诊断并修复网络问题的案例？假如说你用了一个产品，你要去做这个产品的版本升级或者一些变更。你能不能够保证这个变更的这个顺利不出问题，或者说其实有问题能快速止损，你需要完善哪些步骤，或者是需要什么样的这个支持？追问：如果你升级过程中有用户或者客户反馈有有问题你怎么办？HR面常规问题个人意愿，期待薪资范围，有无其它offer希望能帮助到有需要的牛友们！----------------------------------------------------TL：9.23 一面10.14 二面10.22 HR面10.24 意向