这周三的元宵节刚好碰上字节活动日，大家真是早早就下班了，8点左右环顾四周大家都走完了，希望大家保持良好的不加班氛围！#晒晒你的元宵动态#

25届春招社招陆续开放投递了，哨哥将继续服务25届牛友们，希望尽量帮大家减少信息差。每一届春招仍然会有很多好的机会，大家如果对手上offer还没那么满意的话，可以继续跟着哨哥冲鸭，这个时候可能反而能拿到25届最好的offer！【哨哥的往期热帖推荐】：★ 哨哥置顶帖：如何从零准备到收获offer★ 历届求职黑名单：毁意向毁约裁员黑名单★ 25届招聘信息更新：实习&校招社招信息汇总★ 感兴趣银行等金融科技：哨哥的金融科技学习笔记★ 银行等金融科技&国企求职：金融科技&国企校招攻略（记得关注哨哥，跟踪互联网&国央企的招聘~）一、银行等金融科技 &amp...

1，渗透测试思路，别讲太笼统讲讲自己的心得2，怎么去内网进行一个横向，讲详细一点3，数据库的提权方式，msssql，mysql，redis，PostgreSQL，postgresql，mof提权了解吗，clr提权的原理，差异备份提权，基本都答出来了除了postgresql只会个UDF4，不出网怎么处理，讲了三种，正向代理，中转转发，修改配置类似于acl访问控制列表之类的5，免杀会吗，不会6，k8s，问的巨多巨多从各种未授权开始讲，到后面的逃逸以及内核的漏洞有哪些，后面看我笔记有个cgrop的提权，深度问了一下，但是没答好6，xss和csrf的一个深度利用和防护，闹麻了各种场景题，说了一个二次验证，被反问我们抖音点赞也没让人点一个攒就输一个验证码，然后讲一个csrftoken，但是我说了一个csrftoken可以绕过，感觉他不怎么满意，反问了一个通过老版本bp的配置啥的去对红队反向钓鱼，这个不清楚7，云服务器的攻击方式以及横向思路，闹麻了，只会ssrf元数据还有aksk泄露，讲了一个创建快照的方式横向，但是答的不好，被反问懵逼了8，内网中无法提权了无法横向会怎么办，有什么好的思路没9，代码考核，只讲了思路前两天一面面完，然后今天晚上二面#字节跳动#

这是我复盘别人的面经，不是我自己的，引用块内都是我自己写的回答，引用块后面的都是gpt生成的。作者：EpiphanyCyy链接：https://www.nowcoder.com/feed/main/detail/5f6c0485ff144f8483c08bb8709bae76?sourceSSR=users来源：牛客网计算机网络：1、url输入发生了什么？客户端和服务端之间如何通信？浏览器会解析这个url，解析出来http协议、域名、请求路径以及参数等信息。解析完之后，就得到了域名，但是只知道域名没办法发送请求到服务器，还需要获取到该域名的IP地址。所以就需要进行DNS域名解析。它先发起一个请...