京东采销实习 业务一面

鼠鼠投的京东采销岗一直没动静，今天按照牛油大佬方法看了下，想问下那个当前状态是表示过了嘛😭😭如果是假的，我希望是真的。

整理某些实验室提的问题：1.之前hv爆过的几个0day复现过吗，说说原理？可以说BES反序列化，nacos集群模式任意文件读写删，tomcat信息泄露等几个大洞。2.信创产品漏洞挖掘有什么心得，你觉得难点在哪里。技术角度来看有些洞比较简单，为什么没人挖出来呢。3.挖过jdbc嘛？从开发角度总结jdbc驱动为什么会出现这些漏洞。4.java有个文件上传但是只能传图片，说说有哪些结合组合洞实现rce的方法。5.jar启动有个任意文件读，怎么组合拳rce。6.jndi的sink只有lookup嘛？说说原理和坑。7.云waf怎么绕？只依靠应用自身的功能怎么找到其真实ip，起码说三种方法。8.java security绕过方法和原理。9.go代码审计分享几个原生trick。10.原型链污染挖过哪些gadget，为什么会出现原型链污染问题 #面经#

oppo二面1自我介绍2本科有参加项目或者比赛吗？3展开讲解一下硕士学位论文。课题目前什么进度？现有算法缺陷是什么，用人工智能做是创新点吗，怎么想到的？需要做实物吗？这个研究是理论封存还是有实际的工程价值，有相关的项目背景吗？做项目或者科研，刚开始拿到项目时，有会给自己定更高的指标的情况吗？加工误差在实际过程中怎么解决的？4经历偏天线，从个人发展来说，你怎么看天线射频领域？5本科，硕士学习中有遇到让你挫败感的事情吗？6项目是个人做的吗，还是一个团队做的？7最近一年除了毕设，有对生活学习有什么规划吗？8有了解oppo的一些产品吗？oppo hr面1自我介绍2为什么应聘oppo，对oppo的了解。...