bg本硕四非，主要投互联网，师傅们觉得哪个更好呢？另外师傅们觉得哪家公司面试难度更高呢？ #你都收到了哪些公司的感谢信？# #秋招OC许愿# 🫶️ 团队氛围👨🏻‍💻 工作环境

九月底了，我真心想问，大家都是九月十月拿到校招offer的吗？我投的简历基本都过了初筛，做了笔试，但十天半个月过去了，还是没消息。大佬们早早就拿到offer了，而我这个双非硕士的秋招，什么时候才能有点起色呢？请大家给点意见呗。。。

整理某些实验室提的问题：1.之前hv爆过的几个0day复现过吗，说说原理？可以说BES反序列化，nacos集群模式任意文件读写删，tomcat信息泄露等几个大洞。2.信创产品漏洞挖掘有什么心得，你觉得难点在哪里。技术角度来看有些洞比较简单，为什么没人挖出来呢。3.挖过jdbc嘛？从开发角度总结jdbc驱动为什么会出现这些漏洞。4.java有个文件上传但是只能传图片，说说有哪些结合组合洞实现rce的方法。5.jar启动有个任意文件读，怎么组合拳rce。6.jndi的sink只有lookup嘛？说说原理和坑。7.云waf怎么绕？只依靠应用自身的功能怎么找到其真实ip，起码说三种方法。8.java security绕过方法和原理。9.go代码审计分享几个原生trick。10.原型链污染挖过哪些gadget，为什么会出现原型链污染问题 #面经#

Timeline8.29投递-9.01笔试-9.21一面（截止9.26暂无结果）一面拷打项目分布式锁锁什么？如果一个线程锁过期了另一个线程拿到了怎么办？宕机了导致锁过期了，另一个线程拿到怎么办？释放锁如何释放？full GC如何排查？如何避免full GC？G1为什么可以预测垃圾回收时间？分区回收手写生产者消费者模式基于写的代码问：blockingqueue的底层实现？为什么不用arraylist？AQS是什么，底层如何实现？reentrantlock如何实现锁？锁如何提高并发度？aba问题如何解决？