pdd安全工程师一面

自我介绍XSS和CSRF及防护方法（答的一般数字转excel列排列组合概率题为什么不读研Kerberos面的一般，估计要挂

!!!找安全工程师岗位的同学看过来, 推荐下现在的公司, 拼多多, 大环境如此之差, 多多是为数不多还在逆势招人的公司。          流程快，涨幅可观，包四餐. 兄弟们速来试试, 现在处于8月底, 提前一步投递, 先面试先拿offer, 秋招直接快人一步. 走内推链接内推简历会优先被hr处理: https://careers.pinduoduo.com/campus/grad?t=ikX3kyLcpR，内推码：ikX3kyLcpR。

①首先自我介绍②讲一下HTTPS的原理以及它容易被攻击的要点③讲一下HTTPs的中间人攻击④讲一下CC攻击原理，协议是什么(四层TCP，七层HTTP)⑤你觉得CC攻击可以怎么防御(IP黑名单，限流，tcp连接优化，流量过滤，机器学习流量特征识别过滤)⑥log4j漏洞的原理(早忘干净了)⑦你的未来职业规划⑧怎么理解安全架构师手撕两道easy:①计算ip，domain表在某日每个ip对每个域名的访问次数②一个数组，一个滑动窗口大小, 窗口从左往右移动，输出每个滑动窗口的最大值面试官说话有气无力，不知道是不是对我没有兴趣，感觉这次又要凉了，唉

我在大三才开始接触安全领域，特别是CTF相关内容，对于逆向和二进制等知识还不够熟练，因此这次面试基本上是裸面。1. 自我介绍：常规的自我介绍环节。2. 软件安全相关问题：- 说一下PE文件的大致结构。- 恶意代码是如何注入进程的？- 如何检查注入，发现后怎么办？3. Ollydbg相关问题：- 反调试和混淆技术。- 硬件和软件断点的实现。- 如何实现自己的断点？- Ollydbg如何实现调试？- Ollydbg的快捷键。4. 杂项问题：- 是否了解x86架构？- 是否了解C++？多态是如何实现的？- 虚函数在内存中的位置。- 是否了解安卓逆向？- 是否了解ARM指令？5. 从Hook到后门攻击...