一面 （10min左右） 三个面试官（估计是 一个HR、两个技术） 1、自我介绍 第一位技术： 2、简单问了项目 3、对称加密和非对称加密的区别 4、常见的攻击有哪些（1，2，3，4，5 都不用细说某种攻击） 5、说说CSRF 6、怎么防御DoS和DDoS 第二位技术： 7、公钥、私钥、证书的区别 8、证书中包含的是私钥还是公钥 9、私钥丢了怎么办 HR： 10、今天的面试到此结束。请关注后续通知（what？？？ 我咋感觉水声这么大呢？） 总结： 面的最短的一次了，面试时间推迟了15min开始，1...

一面 —— 研发工程师 （30min） 自我介绍  项目介绍 （两个安全协议方向的项目，15min过去了） 说说 xss （因为自我介绍中有说学过web安全） 从前端输入一个url地址，到前端页面渲染一共用到了哪些协议（hhh，老八股了） 两个玻璃球，有个100层的楼，问怎么丢能够最快计算出使得玻璃球刚好会破碎所在的层数（智力测试题？ ） 反问 总...

一面（30min） 自我介绍 （老规矩） 说说你对mysql数据库的认识（b+树、MYISAM、INNODB引擎） 项目中的难点、怎么解决、做过哪些尝试 查找算法有哪些 网络不好的情况下，怎么传输一个大文件，有哪些解决方案（到现在都还不知道） 一亿个集合，每个集合中有100-1000个不等的整数，一开始说的是：求任意两个有交集集合的并集，之后又说求任意两个集合之间的交集。 反问：这个岗位设计什么业务（日志分析、大数据挖掘）—— 怪不得问数据库和算法的知识比较多

一面（35min） 自我介绍 （说了解web常见的漏洞原理、利用方式） 为什么没去面安全而是面开发岗😅 说说有哪些常见的漏洞（SQL注入、XSS、CSRF） 做过渗透测试相关工作吗？ 说说SMB协议（不是很了解） 详细介绍了自己的一个项目（协议相关） 协议常见的攻击（中间人、重放 的原理、防御） py2 和 py3 的区别 （py2 中的 range 和 xrange 当时没说对。。。） ...