1，渗透测试思路，别讲太笼统讲讲自己的心得2，怎么去内网进行一个横向，讲详细一点3，数据库的提权方式，msssql，mysql，redis，PostgreSQL，postgresql，mof提权了解吗，clr提权的原理，差异备份提权，基本都答出来了除了postgresql只会个UDF4，不出网怎么处理，讲了三种，正向代理，中转转发，修改配置类似于acl访问控制列表之类的5，免杀会吗，不会6，k8s，问的巨多巨多从各种未授权开始讲，到后面的逃逸以及内核的漏洞有哪些，后面看我笔记有个cgrop的提权，深度问了一下，但是没答好6，xss和csrf的一个深度利用和防护，闹麻了各种场景题，说了一个二次验证，被反问我们抖音点赞也没让人点一个攒就输一个验证码，然后讲一个csrftoken，但是我说了一个csrftoken可以绕过，感觉他不怎么满意，反问了一个通过老版本bp的配置啥的去对红队反向钓鱼，这个不清楚7，云服务器的攻击方式以及横向思路，闹麻了，只会ssrf元数据还有aksk泄露，讲了一个创建快照的方式横向，但是答的不好，被反问懵逼了8，内网中无法提权了无法横向会怎么办，有什么好的思路没9，代码考核，只讲了思路前两天一面面完，然后今天晚上二面#字节跳动#

北京天津C++看过来！！！亚控科技25届补招！急缺投了就能进面！！🌠亚控科技是一家国际领先的全国产化智能制造工业自动化软件公司【招聘对象】硕士及以上学历（若有c++项目基础的本科生也可投递）计算机、自动化、电气、测控、机械工程等相关专业优先；【开放岗位】岗位：软件开发工程师（c++)【岗位城市】北京、天津【投递链接】：https://app.mokahr.com/m/campus_apply/wellintech/148314?recommendCode=DSfaw7zD&hash=%23%2Fjobs#/jobs【内推码】：DSfaw7zD（简历优先筛选，后续有疑问/流程问题欢迎随...

1.26 京东数据挖掘算法 信息安全部（1h10min）自我介绍问问本科的经历想要实习的周期与未来是否深耕此行业详细介绍项目介绍贝叶斯优化的原理XGBoost、GBDT、KNN的原理解释boosting与bagging算法的不同在哪介绍机器学习的可解释性重新回去做项目有哪些改进的地方反问：部门在做啥（风控、反爬虫）实习薪资？又被问了一遍是否深耕为啥没有代码手撕1.27 二面 50min 面试官整体严肃自我介绍深挖项目（狂挖）对风控反爬虫的理解以后的工作方向无手撕反问：部门实习生一般做什么工作年后官网挂一面的姐姐人很nice，估计还是不太匹配给挂了

SELECT pay_ability, CONCAT(ROUND(SUM(od)/COUNT(customer_id)*100,1),'%') overdue_ratio FROM (SELECT lt.customer_id, pay_ability, IF(overdue_days IS NULL,0,1) od FROM loan_tb lt JOIN customer_tb ct ON lt.customer_id = ct.customer_id )t1 GROUP BY pay_ability ORDER BY...