面经详情

一面 自我介绍。深挖项目，项目中的每一个点都提问了，也会指出说这种方法的性能可能会有影响，顺便提问学术界相关的技术。RTX光线追踪管线的shader domain 以及调用关系讲讲路径追踪和蒙特卡洛积分讲讲PBR模型、渲染方程、PBR模型中的D/F/G。Ray Query 计算着色器延迟渲染Early-Z/Zprepassshadowmap实现、缺点/讲讲PCF/PCSS讲讲色调映射光线追踪中的子像素抖动抗锯齿（jitter camera），顺便说说TAAc++相关：虚函数、如何访问内存对齐比如 struct a{char a;double b;int c;}; std140布局的话struct a{vec3 a;vec3 b;vec3 c;float e;float f;float g;};有什么问题。static关键字map、multi_map、unordered_map设计模式相关移动构造函数基类的析构函数什么时候该设计为虚函数智能指针有什么类型，各自的原理有什么区别想起来大概就这些。...查看更多

1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？...查看更多