美团安全岗一面

整理某些实验室提的问题：1.之前hv爆过的几个0day复现过吗，说说原理？可以说BES反序列化，nacos集群模式任意文件读写删，tomcat信息泄露等几个大洞。2.信创产品漏洞挖掘有什么心得，你觉得难点在哪里。技术角度来看有些洞比较简单，为什么没人挖出来呢。3.挖过jdbc嘛？从开发角度总结jdbc驱动为什么会出现这些漏洞。4.java有个文件上传但是只能传图片，说说有哪些结合组合洞实现rce的方法。5.jar启动有个任意文件读，怎么组合拳rce。6.jndi的sink只有lookup嘛？说说原理和坑。7.云waf怎么绕？只依靠应用自身的功能怎么找到其真实ip，起码说三种方法。8.java security绕过方法和原理。9.go代码审计分享几个原生trick。10.原型链污染挖过哪些gadget，为什么会出现原型链污染问题 #面经#

一、个人背景：2024届， 江南大学，信息与计算机科学专业 ， 已入职深圳的智能汽车部门的测试岗位。因为觉得自己没有开发相关的经验，对测试的也比较感兴趣，所以打算从测试开始做起。二、面试详情： 8.20 机考（280分）·整数对最小和·寻找身高相近的小朋友·可以处理的最大任务数考试前在LeetCode上刷了2周的题目，主要的刷LeetCode的热门100道题，把100道题掌握好机考基本没有很大的问题，此外还刷了小冯姐提供的一些真题练习8.21：综测性格综测的攻略小冯HR会给，对照着选就好，没什么问题的。8.23 HR面试·自我介绍（主要是介绍自哪里，兴趣爱好 性格优点，学习能力，工作情况，重点...

觉得这次面试很有意思，记录一下上来聊项目聊实习八股：1、mysql和redis里面的内存淘汰策略，详细聊聊。mysql的lru分成了young和old，redis用的近似lru，改进的lfu。有点偏答得不好。2、线程池参数，线程池线程销毁源码细节。当时没想起来存活时长到了怎么销毁线程，说的监控线程😢寄。3、hashmap的get函数源码细节，线程安全怎么做的。4、linklist和arraylist。linklist说成单向链表了，又寄😢。手撕：回文链表（自己建链表）

有没有大佬面试过奇安信前端的，有手撕吗？