趣头条测试面经（已oc）

项目1.项目drop如何获得具体的组件位置2.node如何获得环境变量3.node如何获取文件大小4.node后端如何知道已经登录（cookie，token 当时没想到）5.sql注入，CSRF攻击（没去了解）5.为什么使用tailwind6.为什么选next7.next服务端原理八股1.call,bind,applly2.事件循环3.vue3和vue2的区别4.防抖和节流5.tcp3次握手算法问思路1.爬楼梯2.并发池反问十天没面试，面的比较差

10.18 一面 30min 面试官是个漂亮小姐姐，人特别温柔😊😊1.自我介绍2.vue2和3更了解哪个，说一下区别，vue3比vue2好吗，从api角度3.讲一下原型，原型链4.ES6的新特性5.vue的常用指令 v-if和v-show的区别6.浏览器缓存，浏览器强制缓存7.项目拷打，全局前置守卫,判断token 怎么实现的，写在哪的8.axios的二次封装其他好多没记住9.手撕代码 比如abc_def_hij转换成abcDefHij反问:一共几面 业务 会通知结果吗

也不知道过没过，大几率是凉了一面很怪，先问的项目，然后问了不少开放性问题，没有八股“你觉得对于这个岗位而言，你的优势和劣势在哪里？”“你在竞赛经历中，和其他人合作的时候，遇到的困难是怎么解决的？”

1.接触过哪些协议2.ftp的两种模式，描述他们的区别（被动和主动）3.acl包过滤技术在哪些设备上使用的4.使用的防火墙是基于命令行还是web页面5.对五元组进行精细化控制 只允许client主动访问server怎么设置6.防火墙和路由器的区别7.如果在边界出口设置了防火墙，需求是内网的地址访问外网，在防火墙上配置哪些关键功能 （这个没答对，面试官最后纠正的:acl,路由,snat）8.dns放大攻击的原理以及如何防御9.如何防御sql注入10.手工盲注的注入语句11.如何设计性能测试用例12.优化查询和统计模块遇到的挑战及解决办法（针对简历里面做过的项目）13.osi七层模型14.应用层常用协议15.https如何保证加密性16.通常用的对称加密算法17.为什么引入非对称加密算法18.DHCP工作原理19.在校期间，如何保持自我驱动的状态。面对就业压力如何提升自己？20.渗透测试的测试步骤以及使用的工具21.反问