感觉被kpi了，面试官全程无摄像头，无手撕，答得也不好安全问得巨多，XSS、CSRF、DoS、RSA、AES、国密（？）、加盐、OAuth2、网络字节序、Cookie存在磁盘上还是内存里、Cookie跨域、MD5、SHA128、MD5怎么破解、HTTPS握手，拷打近15分钟数据库ACID，问一致性的具体表现，感觉答得很烂，没仔细想过这方面剩下的常规八股，一个free命令的buff/cache是什么没答出来，然后项目拷打10分钟全程约40分钟更：怎么过了，感觉答得稀碎啊

求捞

我命由我不由天只要努力就一定可以八股不知道咋记，不知道重点，可以看看我的神品八股专栏，介绍如下https://www.nowcoder.com/discuss/718273556131377152?sourceSSR=users

网络安全漏洞是系统中可能被攻击者利用的弱点，常见的漏洞包括以下几类：1. 注入漏洞（Injection Vulnerabilities）SQL注入：攻击者通过输入恶意SQL语句，操纵数据库。命令注入：通过系统命令注入，执行任意命令。LDAP注入：利用LDAP查询中的漏洞，访问未授权数据。2. 跨站脚本攻击（XSS, Cross-Site Scripting）存储型XSS：恶意脚本被永久存储在目标服务器上。反射型XSS：恶意脚本通过URL参数反射给用户。DOM型XSS：通过修改DOM环境执行恶意脚本。3. 跨站请求伪造（CSRF, Cross-Site Request Forgery）攻击者诱使...