淘天 安全部 风险策略专员 二面

暑期的时候投的前端实习，然后大概是8月初，腾讯秋招还没开的时候突然发了面试，邮件中方向虽然写的还是前端，但实际面试的时候说是技术运营 #软件开发笔面经# 以下是面试问题，记忆已经模糊：一面 8月7日 时长1h 面试官不开摄像头自我介绍介绍下实习的项目围绕实习项目问了超级多AIGC相关的问题，具体的问题和第二天面字节的时候问的问题几乎一模一样，感兴趣可看上一篇字节面经围绕前端项目问了，数据库事务相关，网络安全，跨域，大文件分片相关，断点续传秒传，浏览器缓存方案，http3，cdn原理，路由，代理服务器（虽然很多八股，但是几乎每个问题他都会问有没有了解这方面前沿的技术）没代码手撕反问环节这个岗位需要候选人有什么样的能力？刚刚问的问题挺杂的回答：是技术运营，比如需要维护开发者关系，推广技术等等面到这里我已经黑人问号了哈哈哈哈大概三天后约的二面二面 8月13号 时长1h 还是没开摄像头我以为是一面，因为官网还是初试，面试官说不是，是二面，因为校招所以初试不只有一面（牛，服了）二面就没有什么技术问题了就围绕一个问题在问如果我们有个新技术，你怎么推广出去？？Excuse me？？硬着头皮说了很多不靠谱的话哈哈哈哈不出意外面完一周后挂了哈哈哈哈笑死

第一题：hash映射，100第二题：修改数组成全奇数或者偶数，100第三题：求相似节点的对数（相似节点是指含有相同个数子节点的节点），0。补充：我感觉代码写的很对啊，为什么通过不了呢。（只能说又是你认为）第四题：删除元素，暴力解法超时，20第五题：没怎么看，0总结：寄了

选了接受调剂，然后直接简历流转到Java（是不是简历流转就证明一志愿挂了啊？），更抽象的是还发了笔试，麻了，太抽象了

面试官不开摄像头。烦人。自我介绍拷打简历。问了20min。估计对我简历基本不感兴趣。有他不懂的。面试官对简历上的深度学习很感兴趣。问深度学习怎么跟网络安全结合。问大模型（有毒吧？）那次一个制造业面我也是问大模型。好像就是他们纯好奇😂一道sql偏门题。语法有点忘。他说可以理解。写着写着说了思路。他们好像对数据库挺偏爱的。各个公司对安全需求都不一样。Mysql索引。mysql事务。Mysql报错注入。如何实现细粒度的数据库访问控制。说一说一次处理数据库安全的经历。对数据库审计有何理解？Sql注入。以及防御措施。数据库提权。面对一个复杂的数据库时，如何确定安全测试的优先级和关注点？说说思路问app，小程序怎么开发。怎么挖洞。做过java代码审计吗？Java代码审计的思路？Java反序列化的原理。为什么会有反序列化漏洞。用过反序列化工具吗？说说常见的java 中间件历史漏洞。怎么确定有反序列化漏洞？怎么确定你的恶意代码执行了？没执行是有什么情况？有waf怎么绕？同源和跨域。refer检测。Token。Docker了解到啥程度了？Docker逃逸内网隧道怎么搭建的。域渗透了解吗？实习干了啥？打ctf的经历。对linux服务器安全的理解。最后简单的手撕代码 反转链表（烂烂烂 玩吐了都）一面还是侧重广度…像kpi啊😭感觉问的挺常规的问我offer情况。如实说。问意向方向。说 #安全# 这边有渗透测试，安全运营，安全研发。但是对研发需求高点。