面试没有任何的准备，所以没能通过也是意料之内。由于自己是提前批内推的，但是从内推与收到面试邀请的时间相距3个月收到邀请时有点意外（都忘了自己填写过简历）一开始是收到一份人才测评，就是一些对互联网的看法，如何看待加班巴拉巴拉的然后一天内就收到面试邀请，在牛客网上视频面试，面试官很亲切，就是没开摄像头，怀疑是熟人（狗头.jpg）题目比较常规大致说一下：问的问题实际并不难，都很基础，可惜自己前端gap了一年然后就好多基础都忘光光...查看更多

一面 为什么要虚析构拷贝构造为什么参数需要传引用智能指针，unique和shared区别TCP为什么三次握手、四次挥手进程和线程区别，分别可以独占、共享哪些资源介绍线程安全，如何保证线程安全MySQL处理海量数据如何优化查询速度、RedisHTTP状态码 HTTP1.0-1.1-2.0主要区别写题：最大连续子列积写题：链表倒数第k个节点介绍C++多态、虚函数实现、const开放题：在类外调用类的私有成员函数介绍线程和进程，通信方式开放题：计算密集型任务CPU利用率低的可能原因开放题：I/O密集型任务的优化方法，I/O时间太长如何提高利用率开放题：如何实现非系统态的挂起和加锁开放题：协程应该如何通信、保存哪些上下文开放题：如何实现Linux的tail命令，如何优化开放题：如何实现负载均衡、分配服务器、保存上下文写题：前序中序还原建树...查看更多

1. 自我介绍2. MySQL报错注入原理、自动化实现3. 盲注数据外带4. 自动化盲注的时候发包存在时延，可能导致顺序被打乱的问题5. MyBatis防御SQL注入6. sqlmap源码，报错注入是怎么判断的？页面相似度算法7. SSRF怎么达到最大的危害？8. Redis的利用方式9. SSRF不同语言之间允许的协议有区别吗？10. SSRF重绑定，怎么防御？11. DNS原理，DNS污染12. 同源策略是什么13. JSONP存在什么样的安全问题14. 怎么扫描百度全站点下的JSONP劫持？先确定存在 JSONP 的页面，如何再对这些页面进行探测15. XSS能不能绕过同源策略16. JAVA反序列化原理17. JNDI注入支持哪一些协议18. JDK1.8之后是如何防御JNDI注入的19. 内存马检测防御20. SSTI 怎么测21. Java 各种注入（SPEL、OGNL）22. 密码学有了解过吗23. 你在其他方面的一些亮点？聊了我在写的WEB扫描...查看更多

一面 选一个项目来介绍问了一下C++和python的基础：C++是虚函数、子类的虚函数。python的传值和传引用手撕代码：三道题只需要讲思路，最长公共子串，最长公共子序列，拓扑排序机器学习类题目：AUC的计算，word2vec，怎么衡量两个短文本的相似度，实际场景应用题：怎么快速地找到相似度最高的TOP10。询问了spark，hadoop是否熟悉实现代码：找到二叉树两个子节点的公共父亲...查看更多

首先我的这个岗位比较着急需要实习生，所以面试的效率特别高，一天之内进行了1轮、2轮、3轮面试。在1轮面试时，老师会问一些与这个工作相关的问题，看看你对运营这个工作的认识；还会对之前的经验进行深挖，主要看是否能够从之前的经历中学到些什么；还会告诉你如果通过面试需要做的工作的具体内容。2轮面试，就是和技术有关一些的了。会测试我的mysql能力和excel能力。3轮面试，更偏向于能否接受加班等这些非技术性的问题...查看更多

一面  近二份工作内容介绍介绍云构建，如何实现构建的，如何进行权限管理pnpm的特性，在npm中也可以实现，为什么用pnpm什么是幻影依赖react和vue的区别有mvvm的实现原理，watcher 和 observer的作用vue 是如何实现打包和版本控制的移动端适配应该注意哪一些介绍监控项目:js 调用 native方法如何获得返回，原理是介绍小程序工具，小程序双线程的优势，为什么如何做ssr是什么，如何实现ssr代码：实现promiseAll 和 promise.allSettled...查看更多