海康威视，安全开发

整理某些实验室提的问题：1.之前hv爆过的几个0day复现过吗，说说原理？可以说BES反序列化，nacos集群模式任意文件读写删，tomcat信息泄露等几个大洞。2.信创产品漏洞挖掘有什么心得，你觉得难点在哪里。技术角度来看有些洞比较简单，为什么没人挖出来呢。3.挖过jdbc嘛？从开发角度总结jdbc驱动为什么会出现这些漏洞。4.java有个文件上传但是只能传图片，说说有哪些结合组合洞实现rce的方法。5.jar启动有个任意文件读，怎么组合拳rce。6.jndi的sink只有lookup嘛？说说原理和坑。7.云waf怎么绕？只依靠应用自身的功能怎么找到其真实ip，起码说三种方法。8.java security绕过方法和原理。9.go代码审计分享几个原生trick。10.原型链污染挖过哪些gadget，为什么会出现原型链污染问题 #面经#

bg次九本中九硕，目前研一刚开学，网安专业，导师只放暑期实习，目前研究软件安全方向，学院毕业生没啥人搞安全，现在犹豫学算法（搜广推）还是学开发，学了一些c++，Java完全不会，望大佬们指点

我已出仓，感觉不良好面试问题：1在使用oracle和kafka在消息生产、写表、推送环节中的性能瓶颈以及解决办法2kafka死信队列3kafka在批量推送时如果第一条消息推送失败，其他消息还会重传吗4深度分页操作对于超级大表和普通表的区别，以及提升性能的方法5向在线数据表中添加字段时会产生的问题6数据库binlog的三种实现方式，以及从库在执行binlog中的sql是单线程的还是多线程的，为什么？7reentrantlock可重入的实现方式8innodb和myisam的区别寄#你都收到了哪些公司的感谢信？#

面经前面有一轮AI面试和测评然后才有一面（1V1）15分钟左右，面试官态度非常好跟之前格力的kpi面形成鲜明的对比，面试过程中一直面带微笑。1、自我介绍2、采购岗位认知3、在校最有成就感的一件事4、喜欢读书吗（当时回答的喜欢，又问最近读什么书）5、在校经历或者是社团经历6、反问有的记不清了 二面两个面试官一个应该是base地部门的，另一个是总部的。专业面问的问题涉及很多的专业知识，都是硬货还有解决问题的能力时间15min。面试之前准备的项目和实习经历一个没问，还担心让做英文自我介绍（写了一篇，实在背不下去还好没要求）。刚开始紧张自我介绍磕磕绊提问的时候才好些，而且网老卡又重新换了一个地。1、...