腾讯 软件开发 面经9月06日  网申9月07日  测评9月13日  一面自我介绍项目介绍零拷贝DMA缓存分配回收策略分级缓存池 扩容机制 分级策略RBACJWT加密算法es 倒排索引实现一个分词器分词算法结果集排序规则怎么判断结果和用户的相关性怎么计算相关性 频率、密度、权重限流和熔断如何实现一个限流机制场景题 QQ音乐推荐策略怎么计算用户的音乐偏好怎么计算用户和音乐的匹配度怎么设计推荐算法怎么过滤掉用户已经听过/推荐过的音乐 怎么压缩听歌记录说一下布隆过滤器怎么解决哈希冲突k8snetstat、jstat命令Docker资源隔离原理HTTPS握手过程C++虚函数手撕（easy）反问全程70...

不知原委，静观其变

替牛油门试了，这招也不好用😜 #牛客创作赏金赛#

网络安全漏洞是系统中可能被攻击者利用的弱点，常见的漏洞包括以下几类：1. 注入漏洞（Injection Vulnerabilities）SQL注入：攻击者通过输入恶意SQL语句，操纵数据库。命令注入：通过系统命令注入，执行任意命令。LDAP注入：利用LDAP查询中的漏洞，访问未授权数据。2. 跨站脚本攻击（XSS, Cross-Site Scripting）存储型XSS：恶意脚本被永久存储在目标服务器上。反射型XSS：恶意脚本通过URL参数反射给用户。DOM型XSS：通过修改DOM环境执行恶意脚本。3. 跨站请求伪造（CSRF, Cross-Site Request Forgery）攻击者诱使...