中科院信工所

1.SQl 给一个员工表和部门表，求出部门工资前三员工           2.用迭代和递归分别实现斐波那契（还有输入检查）                                                  3.迭代比起递归的优点                                                            4.算法题：双指针                                                                            5.数仓分层和建模过程                                                                 6.er模型和维度模型的选择                                                                            7.项目经历8.spark用的多吗

35分钟1.自我介绍2.js原型污染是什么？xss的防御，csp、httponly、后端编码转义，存在这三种防御策略的情况下还可以怎么利用xss？3.说一下宽字节注入，SQL注入的防御方式，SQL预编译绝对安全吗？4.https连接过程，密码学相关，说3种非对称加密算法，有哪几种加密模式？cbc模式有不安全的地方吗？5.情景题，一个上传头像的功能需要注意哪些安全问题？6.安卓抓包相关，ssl pinning的解决方法，app如何反hook？app有几种加固方法，各有什么不同？7.安全攻防相关，如何隐蔽地维持权限？蜜罐的SQL注入可以溯源ip的原理8.反问

好像是做系统安全的部门，名称是后端。 c程序内存分布: 数据段（data rodata bss） 代码段（text 部分可以直接编入的rodata） 堆（进程打开的文件描述符也在这） 栈 未初始化的全局变量在哪 bss static关键字 用于变量 生命周期和整个程序一样 只会初始化一次 全局变量：只有源文件可见（作用域） 用于函数 该文件可见（作用域 linux源码中非常常见） 指针常量和常量指针的区别 指针常量：指针是个常量不能改变 常量指针：指针指向常量，指针指向的值不能改变 如何理解C语言的指针 就是地址，类似于 ldr Rd,[Rn] 中Rn...