合合信息内推——合合信息内推码

一、公司介绍英雄游戏是中国全球收入名列前茅的游戏开发与发行商。创立之初，推出首款《全民枪战》即成为国民级枪战手游标杆。旗下游戏系列包括,枪战沙盒类《全民枪战》《创造与魔法》《王牌战争：文明重启》《巅峰坦克》《巅峰战舰》；高品质内容游戏《影之刃》系列、《战双帕弥什》《赤潮》系列（曾获Appstore最佳游戏）；高品质数值游戏《极无双》《新三国志》《三国志大战M》。2016年在中国港澳台、东南亚地区，连续推广成功《全民枪战》《街篮》《奇迹觉醒》。2018一2019年在日本地区，连续推广成功《新三国志》《三国志大战M》，曾获GooglePlay“亚洲最佳出海案例”，Facebook“中国出海品牌50强”。2019年成功在中国大陆发行《战双帕弥什》，入围App Store畅销榜TOP3，获得硬核联盟黑石典礼“最受关注游戏公司”“硬核年度行业领军人物”“硬核超明星”等多项大奖。2020年成功在日本发行《战双帕弥什》；《黑神话：悟空》《战双帕弥什》荣获2020bilibili游戏区年度盘点“最受好评游戏NO.1”“最受热议游戏戏NO.2&NO.10”“年度热门作品NO.1”“用户最喜爱的手游NO.3”四项共五个大奖。2021年入选“中国互联网百强企业”，成功在中国大陆发行《影之刃3》，韩国发行《战双帕弥什》并荣获Google Play“最具创新力游戏”大奖。2022年成功在中国大陆发行《极无双2》，入围App Store畅销榜TOP7，并获中国音数协“2022年度游戏十强优秀美术设计”提名奖。2023年《黑神话:悟空》登陆德国科隆游戏展，获科降官方“最佳视觉效果奖”&“最具史诗游戏奖”提名，“最佳视觉效果奖”正奖。二、校招信息校招流程：投递-笔试-面试-offer-实习-入职三、校招职位程序类：UE客户端开发工程师、Java服务器开发工程师、游戏测试工程师等策划类：游戏策划、数值策划等美术类：角色模型设计师、UE4特效设计师、游戏原画设计师、游戏UI设计师等市场类：游戏广告优化师、海外KOL市场营销策划（英语&日语/韩语）等运营类：海外新媒体运营（英语）等实习类：初级Pipeline TA实习生、C++服务器开发实习生、游戏研究员实习生、游戏运营实习生、游戏营销实习生等工作地点：北京、杭州四、投递方式👉内推链接：https://app.mokahr.com/m/campus_apply/yingxionghr/65922?recommendCode=DSHBdjQt&hash=%23%2Fjobs#/jobs内推码：DSHBdjQt全流程跟进，投递的同学评论区留言哦，方便后续跟进，如WW+游戏策划五、进度状态查询通道校招投递进度查询路径：关注公众号英雄游戏HR-英雄招聘-进度查询在这里，我们用英雄的待遇匹配英雄：1、新手礼包，助力成长：有竞争力的薪酬、项目奖金、各类补助、长期激励2、打怪升级，贴心辅助：七险一金、员工体检、企业药箱3、游戏人生，我们不肝：超长年假、带薪假期（病/婚/丧/产/护理）4、专属道具，爆率奇高：生日礼品、专属定制礼品、节/假日礼品/金，拿到手软5、工会盛典，惊喜解锁：团队建设、境外旅游、年会盛典6、公司副本，等你来刷：员工食堂、免费班车、胶囊公寓、母婴室、健身房、电竞馆、篮球场、VR体验间、自助零食区、露天休闲区，应有尽有7、日常福利，免费领取：午餐补助、免费晚餐、不限量饮料及零食畅享8、师徒情缘，轻松练级：新人导师制度、内部成功项目经验分享、外部行业资深专家授课、职业通用技能培养9、无限进阶，英雄游戏：晋升空间、高学历伙伴、行业顶尖牛人、轻松人际关系

部门：ARM云 首先自我介绍，面试官问项目的来源，汗流浃背了，无实习选手，项目来源：互联网。 项目拷打大概20分钟，主要是项目业务相关的内容，比如项目某个业务的技术选型、如何应对高并发等。 八股： String、StringBuilder、StringBuffer的区别； Synchronized Synchronized和Lock对比 AQS HashMap和ConcurrentHashMap 为什么用红黑树不用AVL RocketMQ和Kafka MySQL索引 SQL慢查询 手撕：反转链表

具体公司先不透露一面1h看你攻防做的比较多，具体都是什么角色负责哪一部分怎么快速打域控除了那些cve还有弱口令之外，有什么方法可以打内网怎么信息搜集给你个内网个人pc，你要怎么做信息搜集如果你是个域内普通用户，怎么打域控简单地说，内网你怎么提权如果补丁都打全了，怎么提权windows怎么提权mysql udf原理是什么mysql权限低，没法通过udf提权，要怎么打win环境呢？给你一台win的mysql服务，没有web环境，怎么获得服务器权限owasp top10哪些漏洞比较了解的xss富文本编辑器有什么防御措施？CSP有什么具体的配置策略？你说转义要转义什么？转义了如果渲染到前端出错了怎么办？想想富文本编辑器的情况下xss是怎么触发的？所以该怎么防护？黑名单还是白名单防护？标签<  a   >呢怎么防护？综合来看还是白名单好sql注入有什么防护手段？为什么orderby不适合预编译？有什么解决方案反序列化了解吗？shiro fastjson那些？具体讲讲shiro相关的呢？原理是什么？如果shiro版本确认有漏洞，但是你爆破不出密钥，要怎么打？我看你简历上有wordpress的漏洞，具体讲讲？wordpress添加插件这功能有什么方案可以保证插件来自于官方而非用户恶意上传简历上有提到这个全量测试，具体讲讲？在企业中，sql跟rce这些漏洞比较少见，对于其他的逻辑相关的有什么经历嘛？对于一个系统，你应该怎么去测试？你要如何保证你测试的全面SSRF了解过吗？云环境下的SSRF有什么可利用的嘛？可以了解下元数据，ssrf可以直接读取云环境的元数据如密钥配置等做过免杀嘛？展开讲讲 #渗透测试# #信息安全# #网络安全# #面试# #面试经验# #社招#

一面（1h）没让自我介绍，对着写的简历评价了一遍选一个收获最大的项目讲一下我就挑了项目里面跟并行计算相关度最高的一个讲了一下（硬件加速相关）项目追问：阵列的结构，数据流怎么设计的blahblah然后直接撕代码，不过挺简单的，我的题是计算32bit输入中1的个数（当时没想写什么优化，就写了简单的移位+计数+中间寄存）对我写的代码分析，然后说我这样设计需要的周期太多了，以及寄存器资源有点浪费，有没有考虑过组合逻辑我就说按位for循环加起来，但这样会不会时序过不了，然后就顺势问时序过不了怎么解决，加法器和寄存器的资源哪个占用多之类的blahblah然后就是设计和验证的基础知识，具体问了哪...